CVE-2015-5134

CVE

СреднийПодтвержденаЭксплойт есть

Уязвимость use-after-free в Adobe Flash Player до версии 18.0.0.232 в Windows и OS X и до версии 11.2.202.508 в Linux, Adobe AIR до версии …

CVSS

6.8

Средний

EPSS

0.49

p98

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Уязвимость use-after-free в Adobe Flash Player до версии 18.0.0.232 в Windows и OS X и до версии 11.2.202.508 в Linux, Adobe AIR до версии 18.0.0.199, Adobe AIR SDK до версии 18.0.0.199 и Adobe AIR SDK & Compiler до версии 18.0.0.199 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что отличается от уязвимостей CVE-2015-5127, CVE-2015-5130, CVE-2015-5539, CVE-2015-5540, CVE-2015-5550, CVE-2015-5551, CVE-2015-5556, CVE-2015-5557, CVE-2015-5559, CVE-2015-5561, CVE-2015-5563, CVE-2015-5564 и CVE-2015-5565.

Затронутые продукты

Air ≤ 18.0.0.180Air_sdk ≤ 18.0.0.180Air_sdk_\&_compiler ≤ 18.0.0.180

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:P

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.492 · p98

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

37852

exploitdb · https://www.exploit-db.com/exploits/37852

Enterprise

Затронутые продукты

Canonical

Flashplugin-nonfree Adobe-flashplugin

Flash Player Air Air Sdk Air Sdk \& Compiler

Opensuse

Evergreen

Продукт	Вендор	Статус
adobe-flashplugin		Отслеживается
adobe-flashplugin		Отслеживается
flash-plugin		Отслеживается
flash-plugin		Отслеживается
flashplugin-nonfree		Отслеживается
flashplugin-nonfree		Отслеживается
air	*	Отслеживается
air_sdk	*	Отслеживается
air_sdk_&_compiler	*	Отслеживается
evergreen	*	Отслеживается
flash_player	*	Отслеживается
flash_player	*	Отслеживается

Источники данных

CVE

RED

UBU

Связанные уязвимости

BDU:2015-11077