CVE-2012-4171 in Flash Player

Riassunto

di VulDB • 16/06/2026

Adobe Flash Player prima delle versioni 10.3.183.23 e 11.x prima di 11.4.402.265 su Windows e Mac OS X, prima di 10.3.183.23 e 11.x prima di 11.2.202.238 su Linux, prima di 11.1.111.16 su Android 2.x e 3.x, e prima di 11.1.115.17 su Android 4.x; Adobe AIR prima di 3.4.0.2540; e Adobe AIR SDK prima di 3.4.0.2540 consentono agli attaccanti di causare un denial of service (crash dell'applicazione) sfruttando un errore logico durante la gestione delle finestre di dialogo di Firefox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/08/2012
• Divulgazione: 31/08/2012
• Moderazione: accettato
• Voce: VDB-6124
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04954
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4171
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4171/