CVE-2012-4168 in Flash Player

Riassunto

di VulDB • 30/06/2026

Adobe Flash Player prima delle versioni 10.3.183.23 e 11.x prima di 11.4.402.265 su Windows e Mac OS X, prima di 10.3.183.23 e 11.x prima di 11.2.202.238 su Linux, prima di 11.1.111.16 su Android 2.x e 3.x, e prima di 11.1.115.17 su Android 4.x; Adobe AIR prima della versione 3.4.0.2540; e Adobe AIR SDK prima della versione 3.4.0.2540 consentono ad attaccanti remoti di leggere contenuti provenienti da un dominio diverso tramite un sito web appositamente creato (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/08/2012
• Divulgazione: 21/08/2012
• Moderazione: accettato
• Voce: VDB-6006
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02569
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4168
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4168/