Adobe · Flash Player
CVE-2012-2034
Adobe Flash Player Memory Corruption Vulnerability
Τι είναι
Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236 on Linux; before 11.1.111.10 on Android 2.x and 3.x; and before 11.1.115.9 on Android 4.x, and Adobe AIR before 3.3.0.3610, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2037.
CISA: Adobe Flash Player contains a memory corruption vulnerability that allows for remote code execution or denial-of-service (DoS).
Τι να κάνετε
The impacted product is end-of-life and should be disconnected if still in use.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 18 Απριλίου 2022
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 17 Σεπ 2024 | Incorrect Default Permissions | Flash Player | Υψηλή 8,8 | 11% |
| 17 Σεπ 2024 | Code Execution | Flash Player | Υψηλή 8,8 | 11% |
| 17 Σεπ 2024 | Integer Underflow Vulnerablity | Flash Player | Υψηλή 8,8 | 99,9% |
| 17 Σεπ 2024 | Double Free Vulnerablity | Flash Player | Υψηλή 8,8 | 25% |
| 8 Ιουν 2022 | Memory Corruption | Flash Player | Υψηλή 7,8 | 83% |
| 8 Ιουν 2022 | Unspecified | Flash Player | Υψηλή 7,8 | 64% |
| 8 Ιουν 2022 | Memory Corruption | Flash Player | Υψηλή 7,8 | 91% |
| 8 Ιουν 2022 | Cross-Site Scripting (XSS) | Flash Player | Μέτρια 6,1 | 6,2% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.