CVE-2012-0754
Adobe Flash Player मेमोरी भ्रष्टाचार भेद्यता
- प्रकाशित
- 16 फ़र॰ 2012
- अद्यतन
- 17 नव॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 8 मार्च 2012
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Windows, Mac OS X, Linux और Solaris पर Adobe Flash Player 10.3.183.15 से पहले और 11.x 11.1.102.62 से पहले; Android 2.x और 3.x पर 11.1.111.6 से पहले; और Android 4.x पर 11.1.115.6 से पहले, हमलावरों को अनिर्दिष्ट वेक्टरों के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (मेमोरी भ्रष्टाचार) की अनुमति देता है।
स्रोत
modules/exploits/windows/browser/adobe_flash_mp4_cprt.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/adobe_flash_mp4_cprt.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flash_mp4_cprt.check)
Metasploit · windows · 8 मार्च 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।