CVE-2015-5119
ثغرة استخدام بعد التحرير في Adobe Flash Player
- تم النشر
- 08/07/2015
- محدث
- 17/11/2025
- تخصيص CNA
- adobe
- الأدلة المرصودة
- 08/07/2015
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة استخدام بعد التحرير (Use-after-free) في فئة ByteArray في تطبيق ActionScript 3 (AS3) في Adobe Flash Player الإصدارات 13.x حتى 13.0.0.296 و14.x حتى 18.0.0.194 على Windows وOS X والإصدارات 11.x حتى 11.2.202.468 على Linux تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تلف الذاكرة) عبر محتوى Flash مُصمَّم بعناية يستبدل دالة valueOf، كما تم استغلالها في البرية في يوليو 2015.
المصادر
modules/exploits/multi/browser/adobe_flash_hacking_team_uaf.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Windows($.exploit_multi/browser/adobe_flash_hacking_team_uaf.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_hacking_team_uaf.check)
أرشيف من المقال CVE-2015-5119 Flash ByteArray UaF: دليل مبتدئين
- Adobe-Flash-Exploits_17-18استغلال
تم تحويل استغلالات Metasploit لثغرات Adobe Flash التالية: CVE-2015-3090 وCVE-2015-3105 وCVE-2015-5119 وCVE-2015-5122 إلى سكربت Python3.
- CVE-2015-5119استغلال
إكسبلويت بلغة ActionScript لثغرة CVE-2015-5119، وهي ثغرة أمنية في Flash Player تتيح تنفيذ التعليمات البرمجية عن بُعد عبر تقنية شبيهة بـ COOP.
استغلال إثبات المفهوم لـ CVE-2015-5119، ثغرة يوم-الصفر في Flash Player تتيح تنفيذ التعليمات البرمجية عن بُعد عبر ملفات SWF مُعدّة خصيصًا.
Metasploit · multiple · 08/07/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.