Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Flash Player का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2012-5280 के रूप में जानी जाती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Flash Player का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/11/2012 द्वारा Matthew Jurczyk, Gynvael Coldwind and Fermin Serna के साथ Google Security Team के रूप में APSB12-24 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए adobe.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।
यह भेद्यता CVE-2012-5280 के रूप में जानी जाती है। 04/10/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 62835 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166206 प्लगइन से कर सकता है (SUSE Security Update for flash-player (openSUSE-SU-2013:0367-1)).
इस समस्या का समाधान 11.5.502.110 (Win, Mac), 11.2.202.251 (Linux), 11.1.115.27 , 11.1.111.24 (Android) संस्करण में अपग्रेड करने से किया जा सकता है। आप adobe.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। यदि Microsoft Silverlight/Java/Javascript उपलब्ध है, तो एक संभावित विकल्प Microsoft Silverlight/Java/Javascript है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56546), X-Force (79849), Secunia (SA51186), SecurityTracker (ID 1027730) , Vulnerability Center (SBV-37020).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 62835
Nessus नाम: Adobe AIR 3.x <= 3.4.0.2710 Multiple Vulnerabilities (APSB12-24)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 72608
OpenVAS नाम: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Flash Player 11.5.502.110 (Win/Mac), 11.2.202.251 (Linux), 11.1.115.27/11.1.111.24 (Android)
विकल्प: Microsoft Silverlight/Java/Javascript
समयरेखा
04/10/2012 🔍06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
06/11/2012 🔍
07/11/2012 🔍
07/11/2012 🔍
07/11/2012 🔍
07/11/2012 🔍
18/04/2021 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB12-24
शोधकर्ता: Matthew Jurczyk, Gynvael Coldwind, Fermin Serna
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2012-5280 (🔍)
GCVE (CVE): GCVE-0-2012-5280
GCVE (VulDB): GCVE-100-6872
OVAL: 🔍
X-Force: 79849 - Adobe Flash Player buffer overflow, High Risk
SecurityFocus: 56546 - Adobe Flash Player and AIR CVE-2012-5280 Buffer Overflow Vulnerability
Secunia: 51186 - Red Hat update flash-plugin, Highly Critical
OSVDB: 87066
SecurityTracker: 1027730 - Adobe Flash Player Buffer Overflows and Memory Corruption Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 37020 - [APSB12-24] Adobe Flash Player and AIR Unspecified Buffer Overflow Vulnerability - CVE-2012-5280, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 07/11/2012 09:56 AMअद्यतनित: 18/04/2021 06:24 PM
परिवर्तन: 07/11/2012 09:56 AM (58), 20/04/2017 02:19 PM (40), 18/04/2021 06:24 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें