CVE-2015-0311
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Adobe Flash Player
- تم النشر
- 23/01/2015
- محدث
- 17/11/2025
- تخصيص CNA
- adobe
- الأدلة المرصودة
- 12/03/2015
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.7%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة أمنية غير محددة في Adobe Flash Player حتى الإصدار 13.0.0.262 والإصدارات 14.x و15.x و16.x حتى 16.0.0.287 على Windows وOS X وحتى الإصدار 11.2.202.438 على Linux تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نواقل غير معروفة، وقد تم استغلالها في البرية في يناير 2015.
المصادر
modules/exploits/multi/browser/adobe_flash_uncompress_zlib_uaf.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Windows($.exploit_multi/browser/adobe_flash_uncompress_zlib_uaf.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_uncompress_zlib_uaf.check)
- CVE-2015-0311استغلال
استغلال تعليمي لـ CVE-2015-0311، وهي ثغرة استخدام بعد التحرير في Adobe Flash Player، تستهدف Linux/Firefox لعرض تقنيات استغلال تلف الذاكرة.
Metasploit · windows · 12/03/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.