الثغرات ›

CVE-2012-1535

حرج 🇺🇸 CISA KEV ⚡ اختراق متاح

ثغرة تنفيذ كود عشوائي في Adobe Flash Player عبر محتوى SWF المصمم خصيصاً

                    نُشر: Mar 3, 2022                                          ·  المصدر: CISA_KEV                

CVSS v3

9.0

🔗 NVD الرسمي

📄 الوصف (الإنجليزية)

Adobe Flash Player Arbitrary Code Execution Vulnerability — Unspecified vulnerability in Adobe Flash Player allows remote attackers to execute arbitrary code or cause a denial of service via crafted SWF content.

🤖 ملخص AI

CVE-2012-1535 is a critical vulnerability in Adobe Flash Player allowing remote attackers to execute arbitrary code or cause denial of service through specially crafted SWF content. With a CVSS score of 9.0 and active exploits available, this legacy vulnerability poses significant risk to organizations still running outdated Flash Player versions despite Adobe's end-of-life announcement.

📄 الوصف (العربية)

تسمح هذه الثغرة الأمنية الحرجة للمهاجمين بتنفيذ كود برمجي عشوائي على الأنظمة المستهدفة من خلال استغلال ملفات SWF المصممة بشكل خبيث. يمكن للمهاجمين استخدام هذه الثغرة لاختراق الأنظمة عن بُعد دون تفاعل كبير من المستخدم، مما يؤدي إلى السيطرة الكاملة على النظام المصاب. نظراً لتوفر استغلالات عملية ونهاية دعم Adobe Flash Player رسمياً، فإن أي نظام يستمر في تشغيل Flash Player يواجه مخاطر أمنية جسيمة. تستهدف هذه الثغرة بشكل خاص المتصفحات والتطبيقات التي تدعم تشغيل محتوى Flash، مما يجعلها نقطة دخول شائعة للهجمات الإلكترونية المتقدمة.

🤖 ملخص تنفيذي (AI)

الثغرة CVE-2012-1535 هي ثغرة حرجة في Adobe Flash Player تسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي أو التسبب في رفض الخدمة من خلال محتوى SWF مصمم خصيصاً. مع درجة CVSS بلغت 9.0 وتوفر استغلالات نشطة، تشكل هذه الثغرة القديمة خطراً كبيراً على المؤسسات التي لا تزال تستخدم إصدارات Flash Player القديمة رغم إعلان Adobe عن نهاية دعم المنتج.

🤖 التحليل الذكي آخر تحليل: Feb 28, 2026 09:30

🇸🇦 التأثير على المملكة العربية السعودية

Saudi organizations still running Adobe Flash Player face critical risk of remote code execution attacks, potentially leading to complete system compromise, data breaches, and operational disruption. Given Flash Player's end-of-life status and the availability of active exploits, continued use violates NCA ECC cybersecurity controls and SAMA CSF requirements for patch management and secure software deployment.

🏢 القطاعات السعودية المتأثرة

القطاع المالي والمصرفي القطاع الحكومي قطاع الرعاية الصحية قطاع التعليم قطاع الاتصالات وتقنية المعلومات القطاع الصناعي قطاع الطاقة والمرافق

🎯 تقنيات MITRE ATT&CK

T1203 T1189 T1059 T1204.002 T1566.002

⚖️ درجة المخاطر السعودية (AI)

9.0

/ 10.0

🔧 Remediation Steps (English)

1. Immediately uninstall Adobe Flash Player from all systems and endpoints as it reached end-of-life in December 2020 and no longer receives security updates

2. Implement application whitelisting and browser security policies to block Flash content execution and prevent users from installing legacy Flash Player versions

3. Migrate all business-critical applications and web content that depend on Flash to modern HTML5, WebAssembly, or other supported technologies, and conduct security assessments of replacement solutions

🔧 خطوات المعالجة (العربية)

1. إزالة Adobe Flash Player فوراً من جميع الأنظمة ونقاط النهاية حيث انتهى دعمه في ديسمبر 2020 ولم يعد يتلقى تحديثات أمنية

2. تطبيق قوائم التطبيقات المسموحة وسياسات أمان المتصفحات لحظر تنفيذ محتوى Flash ومنع المستخدمين من تثبيت إصدارات Flash Player القديمة

3. ترحيل جميع التطبيقات الحرجة للأعمال والمحتوى الإلكتروني الذي يعتمد على Flash إلى تقنيات HTML5 أو WebAssembly أو تقنيات حديثة مدعومة أخرى، وإجراء تقييمات أمنية للحلول البديلة

📋 خريطة الامتثال التنظيمي

🟢 NCA ECC 2024

1-2-1 (Vulnerability Management) 1-2-2 (Patch Management) 2-1-1 (Asset Management) 3-1-1 (Secure Configuration)

🔵 SAMA CSF

CCC-01 (Cybersecurity Governance) CCC-06 (Vulnerability Management) CCC-07 (Patch Management) TCC-01 (Technology and Information Security)

🟡 ISO 27001:2022

A.12.6.1 (Management of Technical Vulnerabilities) A.14.2.2 (System Change Control Procedures) A.12.5.1 (Installation of Software on Operational Systems)

🔗 المراجع والمصادر 0

لا توجد مراجع.

📦 المنتجات المتأثرة 1 منتج

Adobe:Flash Player

📊 CVSS Score

9.0

/ 10.0 — حرج

📋 حقائق سريعة

الخطورة حرج

CVSS Score9.0

EPSS91.42%

اختراق متاح ✓ نعم

تصحيح متاح ✓ نعم

CISA KEV🇺🇸 Yes

تاريخ الإصلاح2022-03-24

تاريخ النشر 2022-03-03

المصدر cisa_kev

المشاهدات 3

🇸🇦 درجة المخاطر السعودية

9.0

/ 10.0 — مخاطر السعودية

أولوية: CRITICAL

🏷️ الوسوم

kev actively-exploited

⚡ إجراءات

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2012-1535

عرّفنا بنفسك

تسجيل الدخول مطلوب