Обход механизма защиты

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Adobe

Shockwave Player (10.1.0.11, 12.0.2.122)

Уязвимость существует в Adobe Shockwave Player из-за возможности доступа к адресной информации. Эксплуатация данной уязвимости позволяет злоумышленникам обойти механизм защиты ASLR (рандомизации адресного пространства).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/shockwaveplayer/

Источник: CVE
Наименование: CVE-2013-1385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1385

http://www.adobe.com/support/security/bulletins/apsb13-12.html