CVE-2015-5549

عاليتم النشر

تتيح إصدارات Adobe Flash Player قبل 18.0.0.232 على Windows وOS X وقبل 11.2.202.508 على Linux، وإصدارات Adobe AIR قبل 18.0.0.199، وAdobe AIR SDK قبل...

تم النشر: 14‏/08‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: adobe
الأدلة المرصودة: 19‏/08‏/2015

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

38.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح إصدارات Adobe Flash Player قبل 18.0.0.232 على Windows وOS X وقبل 11.2.202.508 على Linux، وإصدارات Adobe AIR قبل 18.0.0.199، وAdobe AIR SDK قبل 18.0.0.199، وAdobe AIR SDK & Compiler قبل 18.0.0.199 للمهاجمين تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تلف الذاكرة) عبر نواقل غير محددة، وهي ثغرة مختلفة عن CVE-2015-5544 وCVE-2015-5545 وCVE-2015-5546 وCVE-2015-5547 وCVE-2015-5548 وCVE-2015-5552 وCVE-2015-5553.

المصادر

Adobe Flash - Bad Write in XML When Callback Modifies XML Tree During Property Deleteاستغلال
Google Security Research · multiple · 19‏/08‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.