Adobe · Flash Player
CVE-2012-0754
Adobe Flash Player Memory Corruption Vulnerability
چیست
Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
CISA: Adobe Flash Player contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
چه باید کرد
The impacted product is end-of-life and should be disconnected if still in use.
مهلت برای نهادهای فدرال آمریکا: ۲۲ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۸ ژوئن ۲۰۲۲
- منتشرشده
- ۱۶ فوریهٔ ۲۰۱۲
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۱% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-787
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (8)
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00014.html
- http://security.gentoo.org/glsa/glsa-201204-07.xml
- http://rhn.redhat.com/errata/RHSA-2012-0144.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15973
- http://secunia.com/advisories/48265
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15030
- http://www.adobe.com/support/security/bulletins/apsb12-03.html
- http://secunia.com/advisories/48819
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۷ سپتامبر ۲۰۲۴ | Incorrect Default Permissions | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Code Execution | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Integer Underflow Vulnerablity | Flash Player | بالا ۸٫۸ | ۹۹٫۹% |
| ۱۷ سپتامبر ۲۰۲۴ | Double Free Vulnerablity | Flash Player | بالا ۸٫۸ | ۲۵% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۸۳% |
| ۸ ژوئن ۲۰۲۲ | Unspecified | Flash Player | بالا ۷٫۸ | ۶۴% |
| ۸ ژوئن ۲۰۲۲ | Cross-Site Scripting (XSS) | Flash Player | متوسط ۶٫۱ | ۶٫۲% |
| ۸ ژوئن ۲۰۲۲ | Integer Overflow | Flash Player | بالا ۸٫۸ | ۲۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.