CVE-2012-0767 in Flash Player

الملخص

بحسب VulDB • 16/07/2026

ثغرة تصفح عبر المواقع (XSS) في Adobe Flash Player قبل الإصدار 10.3.183.15 والإصدارات الفرعية من سلسلة 11.x قبل 11.1.102.62 على أنظمة Windows وMac OS X وLinux وSolaris؛ وقبل 11.1.111.6 على Android 2.x و3.x؛ وقبل 11.1.115.6 على Android 4.x، تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات غير محددة، وتُعرف باسم "ثغرة تصفح عالمية (UXSS)"، وقد استُغلت في البرية خلال فبراير 2012.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/01/2012
• إفشاء: 16/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60239
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.06662
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0767
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0767/