Adobe Flash Player तक 9.0.115.0 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2010-2185 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/06/2010 द्वारा Tavis Ormandy के साथ Google Security Team (वेबसाइट). सलाह us-cert.gov पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2010-2185 के रूप में जानी जाती है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 46858 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165160 प्लगइन से कर सकता है (SUSE Security Update for FlashPlayer (SUSE-SA:2010:024)-Deprecated).

यदि आप 9.0.124.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 9397 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 40806), X-Force (59334), SecurityTracker (ID 1024086), Vulnerability Center (SBV-26225) , Tenable (46858).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Adobe

नाम

• Flash Player

संस्करण

• 3.2.0.207
• 3.5.0.1060
• 3.9.0.1010 SDK
• 3.9.0.1030
• 3.9.0.1060
• 3.9.0.1380
• 3.9.0.1380 SDK
• 4.0.0.1390
• 6.0.79
• 8
• 8.0.24.0
• 9
• 9.0.16.0
• 9.0.48.0
• 9.0.114.0
• 9.0.115.0

लाइसेंस

• नि:शुल्क

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.adobe.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 46858
Nessus नाम: Adobe AIR < 2.0.2.12610 Multiple Vulnerabilities (ASPB10-14)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 67656
OpenVAS नाम: FreeBSD Ports: linux-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Flash Player 9.0.124.0
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍

समयरेखाजानकारी

07/06/2010 🔍
10/06/2010 +3 दिन 🔍
10/06/2010 +0 दिन 🔍
15/06/2010 +5 दिन 🔍
15/06/2010 +0 दिन 🔍
30/06/2010 +15 दिन 🔍
19/03/2015 +1723 दिन 🔍
25/05/2025 +3720 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: RHSA-2010:0464
शोधकर्ता: Tavis Ormandy
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-2185 (🔍)
GCVE (CVE): GCVE-0-2010-2185
GCVE (VulDB): GCVE-100-53653

OVAL: 🔍

X-Force: 59334
SecurityFocus: 40806 - Adobe Flash Player and AIR (CVE-2010-2185) Buffer Overflow Vulnerability
Secunia: 40026
SecurityTracker: 1024086
Vulnerability Center: 26225 - [APSB10-14] Adobe Flash Player and AIR Buffer Overflow Remote Arbitrary Code Execution or DoS Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 12:22 PM
अद्यतनित: 25/05/2025 08:03 AM
परिवर्तन: 19/03/2015 12:22 PM (64), 28/02/2017 11:24 AM (10), 16/09/2021 01:25 AM (5), 16/09/2021 01:32 AM (2), 26/01/2025 05:21 AM (18), 25/05/2025 08:03 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!