CVE-2012-4168 in Flash Player

Résumé

par VulDB • 28/06/2026

Adobe Flash Player, versions antérieures à 10.3.183.23 et 11.x antérieures à 11.4.402.265 sur Windows et Mac OS X, avant 10.3.183.23 et 11.x avant 11.2.202.238 sous Linux, avant 11.1.111.16 sur Android 2.x et 3.x, ainsi qu'avant 11.1.115.17 sur Android 4.x ; Adobe AIR antérieur à la version 3.4.0.2540 ; et le SDK Adobe AIR avant la version 3.4.0.2540 permettent aux attaquants distants de lire du contenu provenant d'un domaine différent via un site web malveillant (crafted website).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/08/2012
• Divulgation: 21/08/2012
• Modérer: accepté
• Entrée: VDB-6006
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02569
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4168
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4168/