Adobe Flash Player/AIR任意代码执行漏洞 CVE-2012-0772 CNNVD-201203-530

10.0 AV AC AU C I A
发布: 2012-03-28
修订: 2018-10-30

Adobe Flash Player是美国奥多比(Adobe)公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。 基于Windows的Adobe Flash Player 10.3.183.18之前版本、11.2.202.228之前的11.x版本,和AIR 3.2.0.2070之前版本的未明ActiveX控件中存在漏洞,该漏洞源于未正确执行URL安全域名检查。攻击者可利用该漏洞借助未知向量执行任意代码或者导致拒绝服务(内存破坏)。

0%
暂无可用Exp或PoC
当前有135条受影响产品信息