Към съдържанието
Търсене

CVE-2013-0643: заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 17 септември 2024

Атакува се в момента

4220 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.

Засегнати продукти

  • n/a n/a: n/a
  • adobe flash_player: преди 10.3.183.67; 11.0 преди 11.6.602.171

Вид слабост

История

  • 27 февруари 2013 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2013-0643: заобикаляне на вход и права | freedomonline.bg