CVE-2012-0754

عاليتم النشر

ثغرة تلف الذاكرة في Adobe Flash Player

تم النشر: 16‏/02‏/2012
محدث: 17‏/11‏/2025
تخصيص CNA: adobe
الأدلة المرصودة: 08‏/03‏/2012

CVSS الأساسي

8.1/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

92.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

يسمح برنامج Adobe Flash Player قبل الإصدار 10.3.183.15 والإصدارات 11.x قبل الإصدار 11.1.102.62 على أنظمة Windows وMac OS X وLinux وSolaris؛ وقبل الإصدار 11.1.111.6 على أنظمة Android 2.x و3.x؛ وقبل الإصدار 11.1.115.6 على أنظمة Android 4.x للمهاجمين بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تلف الذاكرة) عبر نواقل غير محددة.

المصادر

Adobe Flash Player - '.mp4 cprt' Remote Overflow (Metasploit)استغلال
Metasploit · windows · 08‏/03‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.