Adobe Flash Player不可信任搜索路径漏洞 CVE-2012-2040 CNNVD-201206-135
9.3
AV
AC
AU
C
I
A
发布：
2012-06-09
修订：
2020-08-13
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。 基于Windows和Mac OS X中的Adobe Flash Player 10.3.183.20之前版本和11.3.300.257之前的11.x版本；基于Linux的10.3.183.20之前版本和11.2.202.236之前的11.x版本；基于Android 2.x和3.x版本的11.1.111.10之前版本；基于Android 4.x版本的11.1.115.9之前版本和Adobe AIR 3.3.0.3610之前版本中的安装程序中存在不可信任搜索路径漏洞。本地攻击者可利用该漏洞借助未明目录中的特洛伊木马可执行文件获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
