bulletin de vulnérabilité CVE-2012-1535

Adobe Flash Player : corruption de mémoire via Font

Synthèse de la vulnérabilité

Un attaquant peut inviter la victime à consulter une page web avec Adobe Flash Player, afin de corrompre la mémoire, ce qui stoppe le navigateur web, ou conduit à l'exécution de code.
Produits concernés : Flash Player, IE, Microsoft Windows 2012, openSUSE, RHEL, SUSE Linux Enterprise Desktop.
Gravité : 3/4.
Date création : 16/08/2012.
Date révision : 20/08/2012.
Références : 2755801, APSB12-18, APSB12-19, BID-55009, CERTA-2012-AVI-445, CVE-2012-1535, openSUSE-SU-2012:0996-1, openSUSE-SU-2013:0362-1, RHSA-2012:1173-01, RHSA-2012:1203-01, SUSE-SU-2012:1001-1, SUSE-SU-2012:1001-2, VIGILANCE-VUL-11858.

Description de la vulnérabilité

Un fichier Flash (SWF) peut utiliser une police de caractères chargée depuis un fichier Font.

Cependant, si cette police est malformée, une corruption de mémoire se produit.

Un attaquant peut donc inviter la victime à consulter une page web avec Adobe Flash Player, afin de corrompre la mémoire, ce qui stoppe le navigateur web, ou conduit à l'exécution de code.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une contre-mesure de vulnérabilités informatiques. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.