| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 11.4.402.278 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2012-5270 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 11.4.402.278 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/10/2012 द्वारा Mateusz Jurczyk, Gynvael Coldwind and Fermin Serna के साथ Google Security Team के रूप में APSB12-22 के रूप में सलाह (वेबसाइट). एडवाइजरी को adobe.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।
यह सुरक्षा कमजोरी CVE-2012-5270 के रूप में संदर्भित है। CVE असाइनमेंट 04/10/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। वल्नरेबिलिटी स्कैनर Nessus ID 62479 वाला एक प्लगइन प्रदान करता है (Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166211 प्लगइन से कर सकता है (SUSE Security Update for flash-player (openSUSE-SU-2013:0370-1)).
11.4.402.287 , 10.3.183.29 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण adobe.com पर डाउनलोड के लिए उपलब्ध है। अगर Microsoft Silverlight/Java/Javascript मौजूद है, तो एक वैकल्पिक उपाय Microsoft Silverlight/Java/Javascript हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56201), X-Force (79091), Secunia (SA50820), SecurityTracker (ID 1027624) , Vulnerability Center (SBV-36422).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 62479
Nessus नाम: Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 72611
OpenVAS नाम: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Flash Player 11.4.402.287/10.3.183.29
विकल्प: Microsoft Silverlight/Java/Javascript
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
PaloAlto IPS: 🔍
समयरेखा
04/10/2012 🔍08/10/2012 🔍
08/10/2012 🔍
08/10/2012 🔍
08/10/2012 🔍
08/10/2012 🔍
09/10/2012 🔍
09/10/2012 🔍
09/10/2012 🔍
09/10/2012 🔍
09/10/2012 🔍
29/12/2024 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB12-22
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind, Fermin Serna
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2012-5270 (🔍)
GCVE (CVE): GCVE-0-2012-5270
GCVE (VulDB): GCVE-100-6615
OVAL: 🔍
X-Force: 79091 - Adobe Flash Player and Air code execution, High Risk
SecurityFocus: 56201 - Adobe Flash Player and AIR CVE-2012-5270 Memory Corruption Vulnerability
Secunia: 50820 - Red Hat update for flash-plugin, Highly Critical
OSVDB: 86047
SecurityTracker: 1027624 - Adobe Flash Player Buffer Overflows and Memory Corruption Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 36422 - [APSB12-22] Adobe Flash Player and AIR Unspecified Memory Corruption Vulnerability - CVE-2012-5270, Critical
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 09/10/2012 10:50 AMअद्यतनित: 29/12/2024 09:51 AM
परिवर्तन: 09/10/2012 10:50 AM (91), 17/04/2017 12:50 PM (8), 14/04/2021 05:17 PM (2), 29/12/2024 09:51 AM (16)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें