Adobe · Flash Player
CVE-2012-0767
Adobe Flash Player Cross-Site Scripting (XSS) Vulnerability
ما هي
Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)," as exploited in the wild in February 2012.
CISA: Adobe Flash Player contains a XSS vulnerability that allows remote attackers to inject web script or HTML.
ما العمل
The impacted product is end-of-life and should be disconnected if still in use.
الموعد النهائي للوكالات الفدرالية الأمريكية: 22 يونيو 2022
- أُضيفت إلى قائمة CISA
- 8 يونيو 2022
- نُشرت
- 16 فبراير 2012
- الخطورة
- متوسطة 6.1 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 6.2% ضمن أعلى 6.5% من كل الثغرات المعروفة
- نوع الضعف
- CWE-79
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (8)
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00014.html
- http://security.gentoo.org/glsa/glsa-201204-07.xml
- http://rhn.redhat.com/errata/RHSA-2012-0144.html
- http://secunia.com/advisories/48265
- http://www.adobe.com/support/security/bulletins/apsb12-03.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14806
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15933
- http://secunia.com/advisories/48819
ثغرات مُستغلّة أخرى من Adobe
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 17/09/2024 | Incorrect Default Permissions | Flash Player | مرتفع 8.8 | 11% |
| 17/09/2024 | Code Execution | Flash Player | مرتفع 8.8 | 11% |
| 17/09/2024 | Integer Underflow Vulnerablity | Flash Player | مرتفع 8.8 | 99.9% |
| 17/09/2024 | Double Free Vulnerablity | Flash Player | مرتفع 8.8 | 25% |
| 08/06/2022 | Memory Corruption | Flash Player | مرتفع 7.8 | 83% |
| 08/06/2022 | Unspecified | Flash Player | مرتفع 7.8 | 64% |
| 08/06/2022 | Memory Corruption | Flash Player | مرتفع 7.8 | 91% |
| 08/06/2022 | Integer Overflow | Flash Player | مرتفع 8.8 | 21% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.