Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-0611

Опубликовано: 13 апр. 2011
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Критический

Возможность удаленного выполнения произвольного кода или DoS атаки в Adobe Flash Player и связанных продуктах из-за некорректной обработки созданного файла Flash

Описание

В продуктах Adobe Flash Player и связанных с ними компонентах, таких как Adobe AIR и Authplay.dll (также известный как AuthPlayLib.bundle) в Adobe Reader и Adobe Acrobat, обнаружена уязвимость, которая позволяет злоумышленнику удаленно выполнить произвольный код или вызвать DoS атаку (аварийное завершение работы приложения). Уязвимость связана с некорректной обработкой специально созданного Flash-контента. Она была продемонстрирована посредством документа Microsoft Office, содержащего внедрённый .swf файл с несовпадением в размере группы включённых постоянных, неверной типизацией объектов, использованием ActionScript для добавления пользовательских функций к прототипам и объектами Date. Уязвимость активно эксплуатировалась в апреле 2011 года.

Затронутые версии ПО

  • Adobe Flash Player до версии 10.2.154.27 на платформах Windows, Mac OS X, Linux и Solaris.
  • Adobe Flash Player версии 10.2.156.12 и ранее на Android.
  • Adobe AIR до версии 2.6.19140.
  • Authplay.dll в Adobe Reader версии 9.x до 9.4.4 и 10.x до 10.0.1 на Windows.
  • Adobe Reader версии 9.x до 9.4.4 и 10.x до 10.0.3 на Mac OS X.
  • Adobe Acrobat версии 9.x до 9.4.4 и 10.x до 10.0.3 на Windows и Mac OS X.

Тип уязвимости

Удаленное выполнение кода и DoS атака через специально созданный Flash-контент.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*
Версия до 10.2.154.27 (исключая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*
Версия до 10.2.156.12 (включая)
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.4.4 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.0.1 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:a:adobe:adobe_air:*:*:*:*:*:*:*:*
Версия до 2.6.19140 (исключая)
Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.4.4 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.0.3 (исключая)
cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.4 (исключая)
cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.0.3 (исключая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 10.0.648.205 (исключая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 8

Одно из

cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:11.3:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:-:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:11:sp1:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.93698
Критический

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-843
CWE-843

Связанные уязвимости

ubuntu логотип

CVE-2011-0611

CVSS3: 8.8
ubuntu
больше 14 лет назад

Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.

redhat логотип

CVE-2011-0611

redhat
больше 14 лет назад

Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.

github логотип

GHSA-xhq8-8cqj-q337

CVSS3: 8.8
github
больше 3 лет назад

Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.

fstec логотип

BDU:2022-04094

CVSS3: 8.8
fstec
больше 14 лет назад

Уязвимость библиотеки Authplay.dll (AuthPlayLib.bundle) программной платформы Flash Player, программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 100%
0.93698
Критический

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-843
CWE-843