BDU:2022-03561

Опубликовано: 16 фев. 2012

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость проигрывателя Adobe Flash Player связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 10.3.183.15 (Flash Player)

до 11.1.102.62 (Flash Player)

до 11.1.115.6 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.adobe.com/support/security/bulletins/apsb12-03.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0767
CVE

EPSS

Процентиль: 95%

0.16267

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2012-0767

CVSS3: 6.1

ubuntu

почти 14 лет назад

Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)," as exploited in the wild in February 2012.

CVE-2012-0767

redhat

почти 14 лет назад

CVE-2012-0767

CVSS3: 6.1

nvd

почти 14 лет назад

GHSA-gwxh-45g8-xg45

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.16267

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2