跳到主要内容

高危

Adobe Flash Player Firefox沙盒安全绕过漏洞

2013-02-27 00:00:00 公开 ，2026-02-18 15:12:06 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • CWE Top 25 (2023)
  • 无需认证
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-264 、 CWE-269 （Improper Privilege Management）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-09-20 11:55:19

风险信息

CVSS v2 向量
AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v2 风险值
9.3
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
Adobe Flash Player在Windows和Mac OS X上的10.3.183.67和11.6.602.171之前的11.x版本，以及Linux上11.2.202.273之前的10.3.183.67.和11.x版本中的Firefox沙盒没有正确限制权限，通过说服受害者访问提供恶意Flash（SWF）内容的特制网站，攻击者可以利用此漏洞绕过沙盒限制，以受害者的权限在系统上执行任意代码，或导致应用程序崩溃。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅APSB13-08。参考链接： http://www.adobe.com/support/security/bulletins/apsb13-08.html

参考链接