CVE-2010-2188 in Flash Player

الملخص

بحسب VulDB • 05/07/2026

تسمح Adobe Flash Player قبل الإصدار 9.0.277.0 و10.x قبل الإصدار 10.1.53.64، بالإضافة إلى Adobe AIR قبل الإصدار 2.0.2.12610، للمهاجمين التسبب في حجب الخدمة (تلف الذاكرة) أو ربما تنفيذ أكواد عشوائية عن طريق استدعاء طريقة native object connect الخاصة بـ ActionScript مرتين متتاليتين بمعاملات مختلفة، وهي ثغرة مختلفة عن CVE-2010-2160 وCVE-2010-2165 وCVE-2010-2166 وCVE-2010-2171 وCVE-2010-2175 وCVE-2010-2176 وCVE-2010-2177 وCVE-2010-2178 وCVE-2010-2180 وCVE-2010-2182 وCVE-2010-2184 وCVE-2010-2187.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/06/2010
• إفشاء: 15/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53656
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06751
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2188
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2188/