CVE-2012-4168 in Flash Player

Resumen

por VulDB • 2026-06-28

Adobe Flash Player, versiones anteriores a la 10.3.183.23 y las series 11.x anteriores a la 11.4.402.265 en Windows y Mac OS X; anteriores a la 10.3.183.23 y las series 11.x anteriores a la 11.2.202.238 en Linux; anteriores a la 11.1.111.16 en Android 2.x y 3.x, y anteriores a la 11.1.115.17 en Android 4.x; Adobe AIR anterior a la versión 3.4.0.2540; y el SDK de Adobe AIR anterior a la versión 3.4.0.2540 permiten que atacantes remotos lean contenido procedente de un dominio diferente mediante un sitio web elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-08-07
• Divulgación: 2012-08-21
• Moderación: aceptado
• Artículo: VDB-6006
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02569
• KEV: no
• Actividades: muy bajo
• Sector: Government, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4168
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4168/