← לוח פגיעויות

CVE-2013-0643

גבוהה 8.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Adobe Flash Player Incorrect Default Permissions Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

תיאור (מקור, אנגלית)

The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.

מדדים

CVSS 3.1
8.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
11% (אחוזון 100) נכון ל-24/7/2026
CWE
CWE-269

מוצרים מושפעים

adobe: flash player; apple: mac os x; microsoft: windows; linux: linux kernel; redhat: enterprise linux desktop; redhat: enterprise linux eus; redhat: enterprise linux server; redhat: enterprise linux server aus; redhat: enterprise linux workstation; opensuse: opensuse; suse: linux enterprise desktop

קישורים