جزئیات آسیبپذیری
CVE-2013-0643
بهرهبرداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | Flash Player | v < 10.3.183.67 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | v < 10.3.183.67 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 11.0 ≤ v < 11.6.602.171 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 11.0 ≤ v < 11.6.602.171 | CISA ADP / Vulnrichment |
منابع و راهنماها
۶- http://rhn.redhat.com/errata/RHSA-2013-0574.html vendor-advisoryx_refsource_REDHAT
- http://www.adobe.com/support/security/bulletins/apsb13-08.html x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00035.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00025.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00026.html vendor-advisoryx_refsource_SUSE
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-0643 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۱/۱۲/۰۹
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- adobe
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۳/۰۶/۲۷
- مهلت رفع
- ۱۴۰۳/۰۷/۱۷
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۱۰٫۵۳٪
احتمال بهرهبرداری در ۳۰ روز
۹۵٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-269Improper Privilege Management