V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2015-5127
CVE
СреднийПодтвержденаЭксплойт есть

Уязвимость типа "use-after-free" в Adobe Flash Player до версии 18.0.0.232 в Windows и OS X и до версии 11.2.202.508 в Linux, Adobe AIR до …

CVSS
6.8
Средний
EPSS
0.49
p98
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание

Уязвимость типа "use-after-free" в Adobe Flash Player до версии 18.0.0.232 в Windows и OS X и до версии 11.2.202.508 в Linux, Adobe AIR до версии 18.0.0.199, Adobe AIR SDK до версии 18.0.0.199 и Adobe AIR SDK & Compiler до версии 18.0.0.199 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является иной уязвимостью, чем CVE-2015-5130, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5550, CVE-2015-5551, CVE-2015-5556, CVE-2015-5557, CVE-2015-5559, CVE-2015-5561, CVE-2015-5563, CVE-2015-5564 и CVE-2015-5565.

Затронутые продукты
Air ≤ 18.0.0.180Air_sdk ≤ 18.0.0.180Air_sdk_\&_compiler ≤ 18.0.0.180
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:P
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.492 · p98
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
37861
exploitdb · https://www.exploit-db.com/exploits/37861
Enterprise
Затронутые продукты
ПродуктВендорСтатус
adobe-flashpluginОтслеживается
adobe-flashpluginОтслеживается
flash-pluginОтслеживается
flash-pluginОтслеживается
flashplugin-nonfreeОтслеживается
flashplugin-nonfreeОтслеживается
air*Отслеживается
air_sdk*Отслеживается
air_sdk_&_compiler*Отслеживается
evergreen*Отслеживается
flash_player*Отслеживается
flash_player*Отслеживается
Источники данных
CVE
RED
UBU
Связанные уязвимости