CVE-2015-5133

عاليتم النشر

تجاوز سعة المخزن المؤقت في Adobe Flash Player قبل الإصدار 18.0.0.232 على Windows و OS X وقبل الإصدار 11.2.202.508 على Linux، وفي Adobe AIR قبل الإصدار...

تم النشر: 14‏/08‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: adobe
الأدلة المرصودة: 19‏/08‏/2015

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

50.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 98.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في Adobe Flash Player قبل الإصدار 18.0.0.232 على Windows و OS X وقبل الإصدار 11.2.202.508 على Linux، وفي Adobe AIR قبل الإصدار 18.0.0.199، وAdobe AIR SDK قبل الإصدار 18.0.0.199، وAdobe AIR SDK & Compiler قبل الإصدار 18.0.0.199 يتيح للمهاجمين تنفيذ كود عشوائي عبر نواقل غير محددة، وهو ثغرة مختلفة عن CVE-2015-5131 وCVE-2015-5132.

المصادر

Adobe Flash - Out-of-Bounds Memory Read While Parsing a Mutated '.TTF' File Embedded in SWFاستغلال
Google Security Research · windows · 19‏/08‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.