جزئیات آسیبپذیری
CVE-2013-0643
بهرهبرداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | Flash Player | v < 10.3.183.67 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | v < 10.3.183.67 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 11.0 ≤ v < 11.6.602.171 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 11.0 ≤ v < 11.6.602.171 | CISA ADP / Vulnrichment |
منابع و راهنماها
۶- http://rhn.redhat.com/errata/RHSA-2013-0574.html vendor-advisoryx_refsource_REDHAT
- http://www.adobe.com/support/security/bulletins/apsb13-08.html x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00035.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00025.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00026.html vendor-advisoryx_refsource_SUSE
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-0643 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۱/۱۲/۰۹
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۳/۰۶/۲۷
- مهلت رفع
- ۱۴۰۳/۰۷/۱۷
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۱۰٫۵۳٪
احتمال بهرهبرداری در ۳۰ روز
۹۵٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-269Improper Privilege Management