CVE-2013-0643
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Adobe Flash Player tenía una falla de seguridad en el área de aislamiento de código que permitía a atacantes ejecutar programas maliciosos al hacer que los usuarios abrieran archivos Flash especialmente creados. El aislamiento, que debería limitar lo que Flash puede hacer, no funcionaba correctamente.
El sandbox de Firefox en Adobe Flash Player antes de las versiones 10.3.183.67/11.6.602.171 (Windows/Mac) y 10.3.183.67/11.2.202.273 (Linux) no aplicaba adecuadamente restricciones de privilegios, permitiendo ejecución remota de código a través de contenido SWF malicioso. La vulnerabilidad fue explotada activamente en febrero de 2013, indicando aislamiento insuficiente del contenido Flash no confiable.
El análisis completo de esta CVE está disponible en portugués →