CVE-2015-3107: ثغرة use-after-free في Adobe Flash Player قبل الإصدار 13.0.0.292 وفي الإصدارات من 14.x حتى 18.x قبل الإصدار 18.0.0.160 على Windows وOS X وقبل الإصدار... | Kitploit

CVE-2015-3107

عاليتم النشر

ثغرة use-after-free في Adobe Flash Player قبل الإصدار 13.0.0.292 وفي الإصدارات من 14.x حتى 18.x قبل الإصدار 18.0.0.160 على Windows وOS X وقبل الإصدار...

تم النشر: 10‏/06‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: adobe
الأدلة المرصودة: 19‏/08‏/2015

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

32.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة use-after-free في Adobe Flash Player قبل الإصدار 13.0.0.292 وفي الإصدارات من 14.x حتى 18.x قبل الإصدار 18.0.0.160 على Windows وOS X وقبل الإصدار 11.2.202.466 على Linux، وفي Adobe AIR قبل الإصدار 18.0.0.144 على Windows وقبل الإصدار 18.0.0.143 على OS X وAndroid، وفي Adobe AIR SDK قبل الإصدار 18.0.0.144 على Windows وقبل الإصدار 18.0.0.143 على OS X، وفي Adobe AIR SDK & Compiler قبل الإصدار 18.0.0.144 على Windows وقبل الإصدار 18.0.0.143 على OS X، تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية عبر نواقل غير محددة، وهي ثغرة مختلفة عن CVE-2015-3103 وCVE-2015-3106.

المصادر

Adobe Flash - NetConnection.connect Use-After-Freeاستغلال
Google Security Research · multiple · 19‏/08‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.