Adobe · Flash Player
CVE-2012-0754
Adobe Flash Player Memory Corruption Vulnerability
攻撃で悪用
高 7.8 攻撃の可能性：91%
概要
Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
CISA: Adobe Flash Player contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
対処法
The impacted product is end-of-life and should be disconnected if still in use.
米国連邦機関の対応期限：2022年6月22日
- CISAのリストに追加
- 2022年6月8日
- 公開日
- 2012年2月16日
- 深刻度
- 高 7.8 CVSS 3.1
- 今後30日間に攻撃される可能性（EPSS）
- 91% 既知の全脆弱性の上位0.2%
- 脆弱性の種類
- CWE-787
- 詳細
- NVD · CVE.org · CISA
すべての参照（8件）
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00014.html
- http://security.gentoo.org/glsa/glsa-201204-07.xml
- http://rhn.redhat.com/errata/RHSA-2012-0144.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15973
- http://secunia.com/advisories/48265
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15030
- http://www.adobe.com/support/security/bulletins/apsb12-03.html
- http://secunia.com/advisories/48819
Adobeのその他の悪用された脆弱性
| 追加日 | 脆弱性 | 製品 | 深刻度 | 攻撃の可能性 |
|---|---|---|---|---|
| 2024/09/17 | Incorrect Default Permissions | Flash Player | 高 8.8 | 11% |
| 2024/09/17 | Code Execution | Flash Player | 高 8.8 | 11% |
| 2024/09/17 | Integer Underflow Vulnerablity | Flash Player | 高 8.8 | 99.9% |
| 2024/09/17 | Double Free Vulnerablity | Flash Player | 高 8.8 | 25% |
| 2022/06/08 | Memory Corruption | Flash Player | 高 7.8 | 83% |
| 2022/06/08 | Unspecified | Flash Player | 高 7.8 | 64% |
| 2022/06/08 | Cross-Site Scripting (XSS) | Flash Player | 中 6.1 | 6.2% |
| 2022/06/08 | Integer Overflow | Flash Player | 高 8.8 | 21% |
出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。