BDU:2022-03961

Опубликовано: 24 сент. 2012

Источник: fstec

CVSS3: 8.1

CVSS2: 9.3

EPSS Высокий

Описание

Уязвимость метода copyRawDataTo класса Matrix3D проигрывателя Adobe Flash Player связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 11.4.402.265 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.adobe.com/support/security/bulletins/apsb12-19.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-5054
CVE

EPSS

Процентиль: 99%

0.70117

Высокий

8.1 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2012-5054

CVSS3: 8.8

ubuntu

больше 12 лет назад

Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.

CVE-2012-5054

redhat

почти 13 лет назад

Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.

CVE-2012-5054

CVSS3: 8.8

nvd

больше 12 лет назад

Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.

GHSA-xxxm-q6xf-58pf

CVSS3: 8.8

github

около 3 лет назад

Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.

EPSS

Процентиль: 99%

0.70117

Высокий

8.1 High

CVSS3

9.3 Critical

CVSS2