CVE-2012-0767mediumbajo ataqueCWE-79

CVE-2012-0767

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.1epss 6.2%
de la publicación al arma
Publicada en NVD16 feb
CISA KEV+3765d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player tenía una vulnerabilidad que permitía a atacantes inyectar scripts maliciosos en páginas web visitadas por usuarios. Esto podría robar datos, secuestrar cuentas o propagar malware sin que el usuario lo notara.

Detalle técnico

Una vulnerabilidad de XSS Universal (UXSS) en Adobe Flash Player afectaba versiones anteriores a 10.3.183.15 (Windows, Mac, Linux, Solaris), 11.1.102.62, 11.1.111.6 (Android 2.x/3.x) y 11.1.115.6 (Android 4.x), explotable a través de vectores no especificados para inyectar scripts o HTML arbitrarios. El ataque requiere interacción del usuario (visita a página maliciosa con contenido Flash) y fue explotado activamente en febrero de 2012.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)," as exploited in the wild in February 2012.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a