CVE-2012-5254 in Flash Player

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong Adobe Flash Player trước phiên bản 10.3.183.29 và các phiên bản dòng 11.x trước 11.4.402.287 trên Windows và Mac OS X, trước phiên bản 10.3.183.29 và các phiên bản dòng 11.x trước 11.2.202.243 trên Linux, trước phiên bản 11.1.111.19 trên Android 2.x và 3.x, cũng như trước phiên bản 11.1.115.20 trên Android 4.x; Adobe AIR trước phiên bản 3.4.0.2710; và Adobe AIR SDK trước phiên bản 3.4.0.2710 cho phép kẻ tấn công thực thi mã tùy ý thông qua các vectơ không được xác định, đây là một lỗ hổng khác biệt so với các CVE tràn bộ nhớ đệm của Flash Player khác đã liệt kê trong APSB12-22.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/10/2012
• Tiết lộ: 09/10/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6599
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.07273
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5254
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5254/