CVE-2012-2040 in Flash Player

Riassunto

di VulDB • 01/07/2026

Vulnerabilità del percorso di ricerca non attendibile nell'installer di Adobe Flash Player prima delle versioni 10.3.183.20 e 11.x precedenti alla 11.3.300.257 su Windows e Mac OS X; prima delle versioni 10.3.183.20 e 11.x precedenti alla 11.2.202.236 su Linux; prima della versione 11.1.111.10 su Android 2.x e 3.x; e prima della versione 11.1.115.9 su Android 4.x, nonché in Adobe AIR prima della versione 3.3.0.3610, consente agli utenti locali di ottenere privilegi tramite un file eseguibile Trojan horse in una directory non specificata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/04/2012
• Divulgazione: 08/06/2012
• Moderazione: accettato
• Voce: VDB-5509
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.04026
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2040
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2040/