Adobe Flash Player Incorrect Default Permissions Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2013-0643 · 27/02/2013 公開 · 16/06/2026 更新

Adobe Flash Player Incorrect Default Permissions Vulnerability. 悪用が確認されています：CISA は 17/09/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
flash player adobe	`≥ 11.0, < 11.2.202.273≥ 11.0, < 11.6.602.171< 10.3.183.67`	`11.2.202.27311.6.602.17110.3.183.67`

概要

The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.

参考情報

lists.opensuse.org/opensuse-security-announce/2013-02/msg00025.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-02/msg00026.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-02/msg00035.html · Mailing List
rhn.redhat.com/errata/RHSA-2013-0574.html · Third Party Advisory
adobe.com/support/security/bulletins/apsb13-08.html · Broken Link
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2013-0643

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

flash player

adobe

≥ 11.0, < 11.2.202.273≥ 11.0, < 11.6.602.171< 10.3.183.67

11.2.202.27311.6.602.17110.3.183.67

概要