CVE-2012-5054
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
The impacted product is end-of-life and should be disconnected if still in use.
Adobe Flash Player tiene un error en un método de copia de datos que puede ser explotado para ejecutar código malicioso mediante datos especialmente preparados.
Existe una vulnerabilidad de desbordamiento de enteros en el método Matrix3D.copyRawDataTo(), explotable a través de argumentos malformados entregados remotamente, permitiendo la ejecución de código arbitrario con los privilegios del proceso Flash Player.
El análisis completo de esta CVE está disponible en portugués →