Adobe · Flash Player

CVE-2012-5054

Adobe Flash Player Integer Overflow Vulnerability

Bei Angriffen ausgenutzt Hoch 8,8 Angriffswahrscheinlichkeit: 21%

Was es ist

Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.

CISA: Adobe Flash Player contains an integer overflow vulnerability that allows remote attackers to execute code via malformed arguments.

Was zu tun ist

The impacted product is end-of-life and should be disconnected if still in use.

Frist für US-Bundesbehörden: 22. Juni 2022

Zur CISA-Liste hinzugefügt: 8. Juni 2022
Veröffentlicht: 24. September 2012
Schweregrad: Hoch 8,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 21% unter den obersten 2,4% aller bekannten Schwachstellen
Schwachstellentyp: CWE-189
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (4)

Weitere ausgenutzte Schwachstellen von Adobe

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
17.09.2024	Incorrect Default PermissionsCVE-2013-0643	Flash Player	Hoch 8,8	11%
17.09.2024	Code ExecutionCVE-2013-0648	Flash Player	Hoch 8,8	11%
17.09.2024	Integer Underflow VulnerablityCVE-2014-0497	Flash Player	Hoch 8,8	99,9%
17.09.2024	Double Free VulnerablityCVE-2014-0502	Flash Player	Hoch 8,8	25%
08.06.2022	Memory CorruptionCVE-2010-1297	Flash Player	Hoch 7,8	83%
08.06.2022	UnspecifiedCVE-2011-0609	Flash Player	Hoch 7,8	64%
08.06.2022	Memory CorruptionCVE-2012-0754	Flash Player	Hoch 7,8	91%
08.06.2022	Cross-Site Scripting (XSS)CVE-2012-0767	Flash Player	Mittel 6,1	6,2%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.