Adobe Flash Player fino 11.4.402.278 buffer overflow

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
8.7$0-$5k0.00

Una vulnerabilità di livello critico è stata rilevata in Adobe Flash Player fino 11.4.402.278 (Multimedia Player Software). É interessato una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo si osserva su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 08/10/2012 da Mateusz Jurczyk, Gynvael Coldwind e Fermin Serna da Google Security Team con identificazione APSB12-22 con un advisory (Website) (confermato). L'advisory è scaricabile da adobe.com. La pubblicazione è stata coordinata con la ditta produttrice. Questa vulnerabilità è identificata come CVE-2012-5270. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

È disponibile un plugin per lo scanner Nessus, numero ID 62479 (Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 11.4.402.287 o 10.3.183.29 elimina questa vulnerabilità. L'aggiornamento è scaricabile da adobe.com. Il problema può essere attenuato rimpiazzando il componente con Microsoft Silverlight, Java o Javascript come alternativa. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (79091) e Tenable (62479).

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 10.0
VulDB Punteggio Meta Temp: 8.7

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 8.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 62479
Nessus Nome: Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍

OpenVAS ID: 72611
OpenVAS Nome: FreeBSD Ports: linux-f10-flashplugin
OpenVAS File: 🔍
OpenVAS Family: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍

Upgrade: Flash Player 11.4.402.287/10.3.183.29
Alternative: Microsoft Silverlight/Java/Javascript
McAfee IPS: 🔍
McAfee IPS Versione: 🔍

PaloAlto IPS: 🔍

Sequenza temporaleinfo

04/10/2012 🔍
08/10/2012 +4 giorni 🔍
08/10/2012 +0 giorni 🔍
08/10/2012 +0 giorni 🔍
08/10/2012 +0 giorni 🔍
08/10/2012 +0 giorni 🔍
09/10/2012 +1 giorni 🔍
09/10/2012 +0 giorni 🔍
09/10/2012 +0 giorni 🔍
09/10/2012 +0 giorni 🔍
09/10/2012 +0 giorni 🔍
14/04/2021 +3109 giorni 🔍

Fontiinfo

Fornitore: adobe.com

Advisory: APSB12-22
Riceratore: Mateusz Jurczyk, Gynvael Coldwind, Fermin Serna
Organizzazione: Google Security Team
Stato: Confermato
Confermato: 🔍
Coordinato: 🔍

CVE: CVE-2012-5270 (🔍)
OVAL: 🔍

X-Force: 79091 - Adobe Flash Player and Air code execution, High Risk
SecurityTracker: 1027624 - Adobe Flash Player Buffer Overflows and Memory Corruption Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 36422 - [APSB12-22] Adobe Flash Player and AIR Unspecified Memory Corruption Vulnerability - CVE-2012-5270, Critical
SecurityFocus: 56201 - Adobe Flash Player and AIR CVE-2012-5270 Memory Corruption Vulnerability
Secunia: 50820 - Red Hat update for flash-plugin, Highly Critical
OSVDB: 86047

Varie: 🔍
Vedi anche: 🔍

Voceinfo

Data di creazione: 09/10/2012 10:50
Aggiornamenti: 14/04/2021 17:17
I cambiamenti: 09/10/2012 10:50 (91), 17/04/2017 12:50 (8), 14/04/2021 17:17 (2)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!