CVE-2012-0779

CVE

СреднийПодтвержденаЭксплойт есть

Adobe Flash Player до версий 10.3.183.19 и 11.x до 11.2.202.235 в Windows, Mac OS X и Linux; до версии 11.1.111.9 в Android 2.x и 3.x; и до…

CVSS

6.8

Средний

EPSS

0.86

p99

Опубликовано

2012-01-01

Обновлено

2012-01-01

Описание

Adobe Flash Player до версий 10.3.183.19 и 11.x до 11.2.202.235 в Windows, Mac OS X и Linux; до версии 11.1.111.9 в Android 2.x и 3.x; и до версии 11.1.115.8 в Android 4.x позволяет удаленным злоумышленникам выполнять произвольный код через специально созданный файл, связанный с "уязвимостью путаницы объектов", как это использовалось в реальных условиях в мае 2012 года.

Затронутые продукты

Adobe-flashpluginFlash-pluginFlash-pluginFlashplugin-nonfreeFlash_playerFlash_playerFlash_player

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:P

Хронология

2012-01-01

Опубликована

2012-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.857 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

19369

exploitdb · https://www.exploit-db.com/exploits/19369

Enterprise

Затронутые продукты

Canonical

Flashplugin-nonfree Adobe-flashplugin

Продукт	Вендор	Статус
adobe-flashplugin		Отслеживается
flash-plugin		Отслеживается
flash-plugin		Отслеживается
flashplugin-nonfree		Отслеживается
flash_player	*	Отслеживается
flash_player	*	Отслеживается
flash_player	*	Отслеживается

Источники данных

CVE

RED

UBU