CVE-2012-0779

उच्चप्रकाशित

प्रकाशित: 4 मई 2012
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 25 जून 2012

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

85.5%

उच्च · अगले 30 दिन

प्रतिशत: 99.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

विंडोज़, मैक ओएस एक्स और लिनक्स पर Adobe Flash Player 10.3.183.19 से पहले और 11.x में 11.2.202.235 से पहले; एंड्रॉइड 2.x और 3.x पर 11.1.111.9 से पहले; और एंड्रॉइड 4.x पर 11.1.115.8 से पहले, दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो एक "ऑब्जेक्ट कन्फ्यूज़न भेद्यता" से संबंधित है, जैसा कि मई 2012 में वास्तविक दुनिया में शोषित किया गया था।

स्रोत

Adobe Flash Player - Object Type Confusion (Metasploit)एक्सप्लॉइट
Metasploit · windows · 25 जून 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।