Adobe Shockwave Player 11.6.7.637 Flow बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Shockwave Player 11.6.7.637 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Flow घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2012-5273 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Shockwave Player 11.6.7.637 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Flow घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 23/10/2012 द्वारा Will Dormann के साथ CERT/CC के रूप में APSB12-23 के रूप में सलाह (वेबसाइट). यह सलाह adobe.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह भेद्यता CVE-2012-5273 के रूप में जानी जाती है। CVE असाइनमेंट 04/10/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 62702 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120615 प्लगइन से कर सकता है (Adobe Shockwave Player Multiple Vulnerabilities (APSB12-23)).

11.6.8.638 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। get.adobe.com पर नया संस्करण डाउनलोड के लिए उपलब्ध है। संभावित विकल्प Microsoft Silverlight/Java/Javascript है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 56187), Secunia (SA51090), SecurityTracker (ID 1027692), Vulnerability Center (SBV-36814) , Tenable (62702).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 62702
Nessus नाम: Shockwave Player <= 11.6.7.637 Multiple Vulnerabilities (APSB12-23)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 802486
OpenVAS नाम: Adobe Shockwave Player Multiple Vulnerabilities Nov-2012 (MAC OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Shockwave Player 11.6.8.638
विकल्प: Microsoft Silverlight/Java/Javascript

समयरेखाजानकारी

04/10/2012 🔍
23/10/2012 +19 दिन 🔍
23/10/2012 +0 दिन 🔍
23/10/2012 +0 दिन 🔍
23/10/2012 +0 दिन 🔍
23/10/2012 +0 दिन 🔍
23/10/2012 +0 दिन 🔍
23/10/2012 +0 दिन 🔍
24/10/2012 +1 दिन 🔍
24/10/2012 +0 दिन 🔍
18/04/2021 +3098 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: APSB12-23
शोधकर्ता: Will Dormann
संगठन: CERT/CC
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-5273 (🔍)
GCVE (CVE): GCVE-0-2012-5273
GCVE (VulDB): GCVE-100-6809
SecurityFocus: 56187 - Adobe Shockwave Player CVE-2012-5273 Unspecified Buffer Overflow Vulnerability
Secunia: 51090 - Adobe Shockwave Player Multiple Vulnerabilities, Highly Critical
OSVDB: 86541
SecurityTracker: 1027692 - Adobe Shockwave Player Buffer Overflows and Array Error Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 36814 - [APSB12-23] Adobe Shockwave Player <11.6.8.638 Unspecified Buffer Overflow Vulnerability - CVE-2012-5273, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/10/2012 10:37 AM
अद्यतनित: 18/04/2021 04:10 PM
परिवर्तन: 24/10/2012 10:37 AM (58), 20/04/2017 01:37 PM (36), 18/04/2021 04:10 PM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216:989:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!