Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性
タイトル Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性
概要

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-5329 とは異なる脆弱性です。

想定される影響 攻撃者により、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2013年11月12日0:00
登録日 2013年11月14日14:11
最終更新日 2013年12月5日16:16
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
マイクロソフト
Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT:Adobe Flash Player 11.9.900.152 未満)
Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1:Adobe Flash Player 11.9.900.152 未満)
アドビシステムズ
Adobe AIR 3.9.0.1210 未満 (Windows、Macintosh、および Android)
Adobe AIR SDK & Compiler 3.9.0.1210 未満
Adobe AIR SDK 3.9.0.1210 未満
Adobe Flash Player 11.2.202.327 未満 (Linux)
Adobe Flash Player 11.7.700.252 未満 (Windows および Macintosh)
Adobe Flash Player 11.8.x (Windows および Macintosh)
Adobe Flash Player 11.9.900.152 未満の 11.9.x (Windows および Macintosh)
Google
Google Chrome 31.0.1650.48 未満 (Windows/Linux/Macintosh:Adobe Flash Player 11.9.900.152 未満)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年11月14日]
  掲載
[2013年11月15日]
  ベンダ情報:富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加
[2013年12月05日]
  ベンダ情報:レッドハット (RHSA-2013:1518) を追加
  ベンダ情報:Novell (SUSE-SU-2013:1716) を追加
  ベンダ情報:Novell (openSUSE-SU-2013:1717) を追加
  ベンダ情報:Novell (openSUSE-SU-2013:1737) を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-5330
概要

Adobe Flash Player before 11.7.700.252 and 11.8.x and 11.9.x before 11.9.900.152 on Windows and Mac OS X and before 11.2.202.327 on Linux, Adobe AIR before 3.9.0.1210, Adobe AIR SDK before 3.9.0.1210, and Adobe AIR SDK & Compiler before 3.9.0.1210 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-5329.

公表日 2013年11月13日10:55
登録日 2021年1月26日15:45
最終更新日 2024年11月21日10:57
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.0 11.7.700.252
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.8 11.8.800.175
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.9 11.9.900.152
実行環境
1 cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.0 11.2.202.327
実行環境
1 cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:* 3.9.0.1210
cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:* 3.9.0.1210
関連情報、対策とツール
共通脆弱性一覧