Adobe Flash Player/AIR 3.9.0.1030/3.9.0.1060/11.2.202.310/11.9.900.151 تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Adobe Flash Player and AIR 3.9.0.1030/3.9.0.1060/11.2.202.310/11.9.900.151. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2013-5329. لا يتوفر أي استغلال.
يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Adobe Flash Player and AIR 3.9.0.1030/3.9.0.1060/11.2.202.310/11.9.900.151. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم نشرها بتاريخ 12/11/2013 بواسطة Wen Guaxing مع VenusTech كـ Update for Vulnerabilities in Adobe Flash Player in Internet Explorer كـ Bulletin (Technet). الاستشارة متوفرة هنا technet.microsoft.com. تم النشر بالتنسيق مع الشركة المالكة.
يتم تداول هذه الثغرة تحت اسم CVE-2013-5329. تم تخصيص CVE في 20/08/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 70857. أنها مصنفة إلى عائلةWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166533 (OpenSuSE Security Update for flash-player to 11.2.202.327 (openSUSE-SU-2013:1737-1)).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 11.9.900.152. يمكنك تنزيل الإصدار المحدث من adobe.com. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63680), Secunia (SA55527), Vulnerability Center (SBV-42287) , Tenable (70857).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70857
Nessus الأسم: Adobe AIR <= 3.9.0.1030 Memory Corruptions (APSB13-26)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 803443
OpenVAS الأسم: Adobe AIR Code Execution and DoS Vulnerabilities Nov13 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Flash Player/AIR 11.9.900.152
تصحيح: technet.microsoft.com
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
20/08/2013 🔍12/11/2013 🔍
12/11/2013 🔍
12/11/2013 🔍
12/11/2013 🔍
12/11/2013 🔍
13/11/2013 🔍
13/11/2013 🔍
15/11/2013 🔍
02/06/2021 🔍
المصادر
المجهز: adobe.comاستشارة: Update for Vulnerabilities in Adobe Flash Player in Internet Explorer
باحث: Wen Guaxing
منظمة: VenusTech
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-5329 (🔍)
GCVE (CVE): GCVE-0-2013-5329
GCVE (VulDB): GCVE-100-11153
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 63680
Secunia: 55527 - Adobe Flash Player / AIR Two Memory Corruption Vulnerabilities, Highly Critical
OSVDB: 99655
Vulnerability Center: 42287 - [APSB13-26] Adobe Flash Player Remote DoS and Possible Code Execution due to Memory Corruption (CVE-2013-5329), Critical
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 15/11/2013 02:19 PMتم التحديث: 02/06/2021 08:30 AM
التغييرات: 15/11/2013 02:19 PM (92), 15/05/2017 11:24 AM (1), 02/06/2021 08:30 AM (2)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق