CVE-2012-5054
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 21.2%
- CWE
- CWE-190
- KEV Durumu
- Evet
Yayım tarihi: 24 Eylül 2012 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: adobe flash_player
Adobe Flash Player 11.4.402.265 öncesi sürümlerinde Matrix3D sınıfındaki copyRawDataTo yönteminde tamsayı taşması, uzaktan saldırganların hatalı argümanlar aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.
Referanslar
- http://packetstormsecurity.org/files/116435/Adobe-Flash-Player-Matrix3D-Integer-Overflow-Code-Execution.html
- http://www.adobe.com/support/security/bulletins/apsb12-19.html
- http://www.vupen.com/english/services/ba-index.php
- https://exchange.xforce.ibmcloud.com/vulnerabilities/78866
- http://packetstormsecurity.org/files/116435/Adobe-Flash-Player-Matrix3D-Integer-Overflow-Code-Execution.html
- http://www.adobe.com/support/security/bulletins/apsb12-19.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.