Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Adobe

Adobe AIR (2.0.0.0, 3.7.0.1530) Flash Player (10.0.0.0, 10.3.183.75, 11.0.0.0, 11.7.700.169) Adobe Pepper Flash for Google Chrome (11.0.0.0, 11.7.700.179) Flash Player for Microsoft Internet Explorer (11.0.0.0, 11.7.700.169)

Уязвимость существует в Adobe Flash Player (для Windows, Mac OS X, Linux и Android), Adobe AIR и Adobe AIR SDK & Compiler из-за некорректной инициализации массивов указателей. Эксплуатация данной уязвимости позволяет атакующему выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/
http://www.adobe.com/products/air/
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2013-1379
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1379

http://www.adobe.com/support/security/bulletins/apsb13-11.html