CVE-2015-5548

عاليتم النشر

الإصدارات من Adobe Flash Player قبل 18.0.0.232 على نظامي Windows وOS X، وقبل 11.2.202.508 على Linux، وAdobe AIR قبل 18.0.0.199، وAdobe AIR SDK قبل...

تم النشر: 14‏/08‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: adobe
الأدلة المرصودة: 19‏/08‏/2015

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

38.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

الإصدارات من Adobe Flash Player قبل 18.0.0.232 على نظامي Windows وOS X، وقبل 11.2.202.508 على Linux، وAdobe AIR قبل 18.0.0.199، وAdobe AIR SDK قبل 18.0.0.199، وAdobe AIR SDK & Compiler قبل 18.0.0.199 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تلف في الذاكرة) عبر نواقل غير محددة، وهي ثغرة مختلفة عن CVE-2015-5544 وCVE-2015-5545 وCVE-2015-5546 وCVE-2015-5547 وCVE-2015-5549 وCVE-2015-5552 وCVE-2015-5553.

المصادر

Adobe Flash - Pointer Crash in XML Handlingاستغلال
Google Security Research · linux · 19‏/08‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.