Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Flash Player की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2012-5277 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Flash Player की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/11/2012 द्वारा Matthew Jurczyk, Gynvael Coldwind and Fermin Serna के साथ Google Security Team के रूप में APSB12-24 के रूप में सलाह (वेबसाइट). सलाह adobe.com पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।
इस भेद्यता को CVE-2012-5277 के रूप में ट्रेड किया जाता है। CVE आवंटन 04/10/2012 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 62835 वाला एक प्लगइन प्रदान करता है (Adobe AIR 3.x <= 3.4.0.2710 Multiple Vulnerabilities (APSB12-24)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166206 प्लगइन से कर सकता है (SUSE Security Update for flash-player (openSUSE-SU-2013:0367-1)).
11.5.502.110 (Win, Mac), 11.2.202.251 (Linux), 11.1.115.27 , 11.1.111.24 (Android) संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण adobe.com से डाउनलोड के लिए तैयार है। अगर Microsoft Silverlight/Java/Javascript है, तो एक संभावित विकल्प Microsoft Silverlight/Java/Javascript है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56545), X-Force (79848), Secunia (SA51186), SecurityTracker (ID 1027730) , Vulnerability Center (SBV-37017).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 62835
Nessus नाम: Adobe AIR 3.x <= 3.4.0.2710 Multiple Vulnerabilities (APSB12-24)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 72608
OpenVAS नाम: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Flash Player 11.5.502.110 (Win/Mac), 11.2.202.251 (Linux), 11.1.115.27/11.1.111.24 (Android)
विकल्प: Microsoft Silverlight/Java/Javascript
समयरेखा
04/10/2012 🔍06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
07/11/2012 🔍
07/11/2012 🔍
07/11/2012 🔍
07/11/2012 🔍
18/04/2021 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB12-24
शोधकर्ता: Matthew Jurczyk, Gynvael Coldwind, Fermin Serna
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2012-5277 (🔍)
GCVE (CVE): GCVE-0-2012-5277
GCVE (VulDB): GCVE-100-6871
OVAL: 🔍
X-Force: 79848 - Adobe Flash Player buffer overflow, High Risk
SecurityFocus: 56545 - Adobe Flash Player and AIR CVE-2012-5277 Buffer Overflow Vulnerability
Secunia: 51186 - Red Hat update flash-plugin, Highly Critical
OSVDB: 87065
SecurityTracker: 1027730 - Adobe Flash Player Buffer Overflows and Memory Corruption Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 37017 - [APSB12-24] Adobe Flash Player and AIR Unspecified Buffer Overflow Vulnerability - CVE-2012-5277, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 07/11/2012 09:56 AMअद्यतनित: 18/04/2021 06:20 PM
परिवर्तन: 07/11/2012 09:56 AM (96), 20/04/2017 02:18 PM (2), 18/04/2021 06:20 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें