Vulnerabilidad en Abode Flash Player, Adobe Air y Adobe Air SDK (CVE-2013-1367)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
12/02/2013
Última modificación:
06/12/2018
Descripción
Desbordamiento de buffr en Adobe Flash Player v10.3.183.63 y antes de v11.x antes de v11.6.602.168 en Windows, antes de v10.3.183.61 y v11.x antes de v11.6.602.167 en Mac OS X, antes v10.3.183.61 y v11.x antes de v11.2.202.270 en Linux, antes de v11.1.111.43 en Android v2.x y v3.x, y antes de v11.1.115.47 en Android v4.x, Adobe AIR antes de v3.6.0.597, y Adobe AIR SDK antes de v3.6.0.599 permite a los atacantes ejecutar código arbitrario a través de vectores sin especificar, una vulnerabilidad diferente a CVE-2013-0642, CVE-2013-0645, CVE-2013-1365, CVE-2013-1366, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1372, y CVE-2013-1373.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 10.3 (incluyendo) | 10.3.183.63 (excluyendo) |
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.6 (incluyendo) | 11.6.602.168 (excluyendo) |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 10.3 (incluyendo) | 10.3.183.61 (excluyendo) |
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.2 (incluyendo) | 11.2.202.270 (excluyendo) |
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.1 (incluyendo) | 11.1.111.43 (excluyendo) |
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 2.0 (incluyendo) | 2.3.7 (incluyendo) |
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 3.0 (incluyendo) | 3.2.6 (incluyendo) |
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.1 (incluyendo) | 11.1.115.47 (excluyendo) |
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | 4.4.4 (incluyendo) |
cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:* | 3.6.0.597 (excluyendo) | |
cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:* | 3.6.0.599 (excluyendo) | |
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 10.3 (incluyendo) | 10.3.183.61 (excluyendo) |
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.6 (incluyendo) | 11.6.602.167 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2013-0254.html
- http://www.adobe.com/support/security/bulletins/apsb13-05.html
- http://www.us-cert.gov/cas/techalerts/TA13-043A.html