CVE-2012-2036 in Flash Player

Résumé

par VulDB • 26/06/2026

Une erreur de dépassement d'entier (integer overflow) dans Adobe Flash Player avant les versions 10.3.183.20 et 11.x < 11.3.300.257 sur Windows et Mac OS X ; avant les versions 10.3.183.20 et 11.x < 11.2.202.236 sur Linux ; avant la version 11.1.111.10 sur Android 2.x et 3.x ; et avant la version 11.1.115.9 sur Android 4.x, ainsi que dans Adobe AIR avant la version 3.3.0.3610, permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/04/2012
• Divulgation: 08/06/2012
• Modérer: accepté
• Entrée: VDB-60935
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.04864
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2036
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2036/