CERTA-2003-AVI-217
Vulnerability from certfr_avis - Published: 2003-12-29 - Updated: 2003-12-29
Une vulnérabilité présente sur le lecteur Macromedia Flash Player permet à un utilisateur mal intentionné d'exécuter du code arbitraire contenu dans une animation Flash.
Description
Un utilisateur mal intentionné peut, par le biais d'une animation Flash malicieusement construite, exécuter du code arbitraire sur une machine victime.
L'envoi de données nécessaires à l'exécution de l'animation Flash, situées dans un fichier dont l'emplacement est connu, permet à un utilisateur mal intentionné de placer un script qui sera ensuite exécuté par le navigateur Web.
Solution
Mettre à jour avec la version 7.0.19.0 (cf section documentation).
Macromedia FlashPlayer versions antérieures à la version 7.0.19.0.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eMacromedia FlashPlayer versions ant\u00e9rieures \u00e0 la version 7.0.19.0.\u003c/p\u003e",
"content": "## Description\n\nUn utilisateur mal intentionn\u00e9 peut, par le biais d\u0027une animation Flash\nmalicieusement construite, ex\u00e9cuter du code arbitraire sur une machine\nvictime.\n\nL\u0027envoi de donn\u00e9es n\u00e9cessaires \u00e0 l\u0027ex\u00e9cution de l\u0027animation Flash,\nsitu\u00e9es dans un fichier dont l\u0027emplacement est connu, permet \u00e0 un\nutilisateur mal intentionn\u00e9 de placer un script qui sera ensuite ex\u00e9cut\u00e9\npar le navigateur Web.\n\n## Solution\n\nMettre \u00e0 jour avec la version 7.0.19.0 (cf section documentation).\n",
"cves": [],
"initial_release_date": "2003-12-29T00:00:00",
"last_revision_date": "2003-12-29T00:00:00",
"links": [
{
"title": "Macromedia Flash Player 7.0.19.0 :",
"url": "http://www.macromedia.com/go/getflashplayer"
}
],
"reference": "CERTA-2003-AVI-217",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2003-12-29T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente sur le lecteur Macromedia Flash Player permet\n\u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire contenu\ndans une animation Flash.\n",
"title": "Vuln\u00e9rabilit\u00e9 sur Macromedia FlashPlayer",
"vendor_advisories": [
{
"published_at": null,
"title": "Avis de s\u00e9curit\u00e9 Macromedia",
"url": "http://www.macromedia.com/devnet/security/security_zone/mpsb03-08.html"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…