BLACKOUT MAP

Adobe · Flash Player

CVE-2012-2034

Adobe Flash Player Memory Corruption Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 7,5 Πιθανότητα επίθεσης: 7,7%
Κοινοποίηση

Τι είναι

Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236 on Linux; before 11.1.111.10 on Android 2.x and 3.x; and before 11.1.115.9 on Android 4.x, and Adobe AIR before 3.3.0.3610, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2037.

CISA: Adobe Flash Player contains a memory corruption vulnerability that allows for remote code execution or denial-of-service (DoS).

Τι να κάνετε

The impacted product is end-of-life and should be disconnected if still in use.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 18 Απριλίου 2022

Προστέθηκε στη λίστα της CISA
28 Μαρτίου 2022
Δημοσιεύθηκε
9 Ιουνίου 2012
Σοβαρότητα
Υψηλή 7,5 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
7,7% στο κορυφαίο 5,4% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας
CWE-119
Περισσότερες λεπτομέρειες
NVD · CVE.org · CISA
Όλες οι πηγές (4)

Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
17 Σεπ 2024Incorrect Default PermissionsCVE-2013-0643Flash PlayerΥψηλή 8,811%
17 Σεπ 2024Code ExecutionCVE-2013-0648Flash PlayerΥψηλή 8,811%
17 Σεπ 2024Integer Underflow VulnerablityCVE-2014-0497Flash PlayerΥψηλή 8,899,9%
17 Σεπ 2024Double Free VulnerablityCVE-2014-0502Flash PlayerΥψηλή 8,825%
8 Ιουν 2022Memory CorruptionCVE-2010-1297Flash PlayerΥψηλή 7,883%
8 Ιουν 2022UnspecifiedCVE-2011-0609Flash PlayerΥψηλή 7,864%
8 Ιουν 2022Memory CorruptionCVE-2012-0754Flash PlayerΥψηλή 7,891%
8 Ιουν 2022Cross-Site Scripting (XSS)CVE-2012-0767Flash PlayerΜέτρια 6,16,2%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.