CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
9.5	$0-$5k	0.00

En mycket kritiskt svag punkt identifierades i Adobe Flash Player (Multimedia Player Software). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Den svaga punkten är publicerad 16/02/2012 av Alexander Gavrun (TippingPoint) av TippingPoint's Zero Day Initiative (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på adobe.com. Denna svaga punkt behandlas som CVE-2012-0754. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.

Det var en exploit utvecklats av Metasploit i Ruby och släpptes 3 Veckor efter rapporten. Den exploit kan laddas ner från securityfocus.com. Han deklarerade mycket funktionell. För vulnerability scanner Nessus en plugin har släppts med ID 58001 (Flash Player <= 10.3.183.14 / 11.1.102.55 Multiple Vulnerabilities (APSB12-03)), så att sårbarheten kan testas.

En uppgradering till den version 10.1.106.16 att åtgärda problemet.

Sårbarheten dokumenteras i databaser Tenable (58001) och Exploit-DB (18572).

Produktinfo

Typ

• Multimedia Player Software

Säljare

• Adobe

namn

• Flash Player

Version

• 3.2.0.206
• 3.2.0.207
• 3.5.0.106
• 3.9.0.103
• 3.9.0.106
• 3.9.0.138
• 3.9.0.1010 SDK
• 3.9.0.1380 SDK
• 4.0.0.139
• 6.0.79
• 8
• 8.0
• 8.0.1
• 8.0.2
• 8.0.3
• 8.0.4
• 8.0.5
• 8.0.6
• 8.0.7
• 8.0.8
• 8.0.9
• 8.0.11
• 8.0.12
• 8.0.13
• 8.0.14
• 8.0.15
• 8.0.16
• 8.0.17
• 8.0.18
• 8.0.19
• 8.0.21
• 8.0.22
• 8.0.23
• 8.0.24
• 8.0.25
• 8.0.26
• 8.0.27
• 8.0.28
• 8.0.29
• 8.0.31
• 8.0.32
• 8.0.33
• 8.0.34
• 9
• 9.0
• 9.0.1
• 9.0.2
• 9.0.3
• 9.0.4
• 9.0.5
• 9.0.6
• 9.0.7
• 9.0.8
• 9.0.9
• 9.0.11
• 9.0.12
• 9.0.13
• 9.0.14
• 9.0.15
• 9.0.16
• 9.0.48
• 9.0.114
• 9.0.115
• 9.0.124
• 9.24
• 10
• 10.0
• 10.0.12
• 10.0.12.1
• 10.0.12.2
• 10.0.12.3
• 10.0.12.4
• 10.0.12.5
• 10.0.12.6
• 10.0.12.7
• 10.0.12.8
• 10.0.12.9
• 10.0.12.11
• 10.0.12.12
• 10.0.12.13
• 10.0.12.14
• 10.0.12.15
• 10.0.12.16
• 10.0.12.17
• 10.0.12.18
• 10.0.12.19
• 10.0.12.21
• 10.0.12.22
• 10.0.12.23
• 10.0.12.24
• 10.0.12.25
• 10.0.12.26
• 10.0.12.27
• 10.0.12.28
• 10.0.12.29
• 10.0.12.31
• 10.0.12.32
• 10.0.12.33
• 10.0.12.34
• 10.0.12.35
• 10.0.12.36
• 10.0.42
• 10.0.42.1
• 10.0.42.2
• 10.0.42.3
• 10.0.42.4
• 10.0.42.5
• 10.0.42.6
• 10.0.42.7
• 10.0.42.8
• 10.0.42.9
• 10.0.42.11
• 10.0.42.12
• 10.0.42.13
• 10.0.42.14
• 10.0.42.15
• 10.0.42.16
• 10.0.42.17
• 10.0.42.18
• 10.0.42.19
• 10.0.42.21
• 10.0.42.22
• 10.0.42.23
• 10.0.42.24
• 10.0.42.25
• 10.0.42.26
• 10.0.42.27
• 10.0.42.28
• 10.0.42.29
• 10.0.42.31
• 10.0.42.32
• 10.0.42.33
• 10.0.42.34
• 10.1.102
• 10.1.102.64
• 10.1.106
• 10.1.106.1
• 10.1.106.2
• 10.1.106.3
• 10.1.106.4
• 10.1.106.5
• 10.1.106.6
• 10.1.106.7
• 10.1.106.8
• 10.1.106.9
• 10.1.106.11
• 10.1.106.12
• 10.1.106.13
• 10.1.106.14
• 10.1.106.15

Licens

• free

Stöd

• end of life

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 10.0
VulDB Meta Temp poäng: 9.5

VulDB Baspoäng: 10.0
VulDB Temp Betyg: 9.5
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Mycket funktionell
Författare: Metasploit
Programmeringsspråk: 🔍
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Lagt: 🔍
KEV Due: 🔍
KEV Åtgärd: 🔍
KEV Ransomware: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 58001
Nessus namn: Flash Player <= 10.3.183.14 / 11.1.102.55 Multiple Vulnerabilities (APSB12-03)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍

OpenVAS ID: 71165
OpenVAS namn: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/flash_mp4_cprt_overflow
Saint namn: Adobe Flash Player MP4 Copyright Statement Overflow

Qualys ID: 🔍
Qualys namn: 🔍

MetaSploit ID: adobe_flash_mp4_cprt.rb
MetaSploit namn: Adobe Flash Player MP4 cprt Overflow
MetaSploit Fil: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔍
Utnyttja fördröjningstid: 🔍

Upgrade: Flash Player 10.1.106.16
Suricata ID: 2014335
Suricata Klass: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Tidslinjeinfo

18/01/2012 🔍
15/02/2012 +28 dagar 🔍
15/02/2012 +0 dagar 🔍
16/02/2012 +1 dagar 🔍
16/02/2012 +0 dagar 🔍
16/02/2012 +0 dagar 🔍
08/03/2012 +21 dagar 🔍
08/03/2012 +0 dagar 🔍
18/04/2012 +41 dagar 🔍
23/03/2015 +1069 dagar 🔍
26/04/2024 +3322 dagar 🔍

Källorinfo

Säljare: adobe.com

Rådgivande: RHSA-2012:0144
Forskare: Alexander Gavrun (TippingPoint)
Organisation: TippingPoint's Zero Day Initiative
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2012-0754 (🔍)
OVAL: 🔍

Vulnerability Center: 34495 - [APSB12-03] Adobe Flash Player Unspecified Memory Corruption Vulnerability Allows Remote Code Execution, Critical
SecurityFocus: 52034 - Adobe Flash Player CVE-2012-0754 Remote Memory Corruption Vulnerability
Secunia: 48819 - Gentoo update for adobe-flash, Highly Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 23/03/2015 16:50
Uppdaterad: 26/04/2024 20:41
Ändringar: 23/03/2015 16:50 (77), 09/04/2017 14:50 (24), 30/11/2021 08:29 (2), 30/11/2021 08:33 (1), 26/04/2024 20:41 (23)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!