CVE-2014-0517
WysokieStreszczenie
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR SDK do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR SDK
Zobacz wszystkie- CVE-2014-0520Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
- CVE-2014-0519Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
- CVE-2014-0518Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
- CVE-2014-0516Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player before 13.0.0.214 on Windows and OS X and before 11.2.202.359 on Linux, Adobe AIR SDK before 13.0.0.111, and Adobe AIR SDK & Compiler before 13.0.0.111 allow attackers to bypass intended access restrictions via unspecified vectors, a different vulnerability than CVE-2014-0518, CVE-2014-0519, and CVE-2014-0520.