Açıklama
Adobe Flash Player'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, hassas bilgiler edinmek veya isteğe bağlı kod çalıştırmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- TCP bağlantılarını ele alma ile ilgili güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- ActionScript MovieClip ve FileReference sınıflarında (sınıf mirasını kullanırken) ücretsiz olarak sonradan kullanılabilen güvenlik açıkları rasgele kod yürütmek için uzaktan kullanılabilir;
- Adobe Doku Formatı dosyaları veya Flash Video kapsayıcı dosya formatı işlenirken ortaya çıkan yığın arabellek taşması güvenlik açıkları rasgele kod yürütmek için uzaktan kullanılabilir;
- Doku sıkıştırma ile ilgili yığın arabellek taşması güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- JPEG XR kodekindeki bellek bozulması güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- MP4 dosyalarının işlenmesi, görsel mod efektlerinin ayarlanması ve meta verilerin ayrıştırılmasıyla ilgili bellek bozulması güvenlik açıkları, keyfi kod yürütmek için uzaktan kullanılabilir;
- Bir eşzamanlılık hatası nedeniyle bir görüntüleme listesi işlenirken ortaya çıkan, bellek bozulması güvenlik açığı uzaktan keyfi kod çalıştırmak için kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!