Adobe Flash Player حتى 11.4.402.278 تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.7$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Adobe Flash Player حتى 11.4.402.278. تتأثر الوظيفة $software_function. عند التلاعب ينتج تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2012-5265. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Adobe Flash Player حتى 11.4.402.278. تتأثر الوظيفة $software_function. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم نشرها بتاريخ 08/10/2012 بواسطة Mateusz Jurczyk, Gynvael Coldwind and Fermin Serna مع Google Security Team كـ APSB12-22 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا adobe.com. تم الاتفاق مع البائع على النشر العلني.

يتم تداول هذه الثغرة تحت اسم CVE-2012-5265. تم تعيين CVE في 04/10/2012. لا يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد أي استغلال متوفر.

لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان62479(Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166696 (SUSE Enterprise Linux Security update for flash-player (SUSE-SU-2012:1326-2)).

إذا تمت الترقية إلى الإصدار 11.4.402.287 , 10.3.183.29، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر adobe.com. إذا كان هناك Microsoft Silverlight/Java/Javascript، فإن بديلًا ممكنًا هو Microsoft Silverlight/Java/Javascript. يُنصح بترقية المكون المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56222), X-Force (79086), Secunia (SA50820), SecurityTracker (ID 1027624) , Vulnerability Center (SBV-36412).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 8.7

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 8.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 62479
Nessus الأسم: Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 72611
OpenVAS الأسم: FreeBSD Ports: linux-f10-flashplugin
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Flash Player 11.4.402.287/10.3.183.29
بديل: Microsoft Silverlight/Java/Javascript

الجدول الزمنيالمعلومات

04/10/2012 🔍
08/10/2012 +4 أيام 🔍
08/10/2012 +0 أيام 🔍
08/10/2012 +0 أيام 🔍
08/10/2012 +0 أيام 🔍
08/10/2012 +0 أيام 🔍
09/10/2012 +1 أيام 🔍
09/10/2012 +0 أيام 🔍
09/10/2012 +0 أيام 🔍
09/10/2012 +0 أيام 🔍
09/10/2012 +0 أيام 🔍
14/04/2021 +3109 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشارة: APSB12-22
باحث: Mateusz Jurczyk, Gynvael Coldwind, Fermin Serna
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-5265 (🔍)
GCVE (CVE): GCVE-0-2012-5265
GCVE (VulDB): GCVE-100-6610

OVAL: 🔍

X-Force: 79086 - Adobe Flash Player and Air buffer overflow, High Risk
SecurityFocus: 56222
Secunia: 50820 - Red Hat update for flash-plugin, Highly Critical
OSVDB: 86042
SecurityTracker: 1027624 - Adobe Flash Player Buffer Overflows and Memory Corruption Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 36412 - [APSB12-22] Adobe Flash Player and AIR Unspecified Buffer-Overflow Vulnerability - CVE-2012-5265, Critical

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/10/2012 10:50 AM
تم التحديث: 14/04/2021 04:54 PM
التغييرات: 09/10/2012 10:50 AM (91), 17/04/2017 12:44 PM (6), 14/04/2021 04:54 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!