CVE-2015-7652: ثغرة استخدام بعد التحرير (use-after-free) في Adobe Flash Player قبل الإصدار 18.0.0.261 وفي الإصدارات 19.x قبل 19.0.0.245 على Windows وOS X وقبل الإصدار... | Kitploit

CVE-2015-7652

عاليتم النشر

ثغرة استخدام بعد التحرير (use-after-free) في Adobe Flash Player قبل الإصدار 18.0.0.261 وفي الإصدارات 19.x قبل 19.0.0.245 على Windows وOS X وقبل الإصدار...

تم النشر: 11‏/11‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: adobe
الأدلة المرصودة: 17‏/12‏/2015

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

24.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة استخدام بعد التحرير (use-after-free) في Adobe Flash Player قبل الإصدار 18.0.0.261 وفي الإصدارات 19.x قبل 19.0.0.245 على Windows وOS X وقبل الإصدار 11.2.202.548 على Linux، وفي Adobe AIR قبل 19.0.0.241، وفي Adobe AIR SDK قبل 19.0.0.241، وفي Adobe AIR SDK & Compiler قبل 19.0.0.241 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر قيمة خاصية gridFitType مصممة بعناية، وهي ثغرة مختلفة عن CVE-2015-7651 وCVE-2015-7653 وCVE-2015-7654 وCVE-2015-7655 وCVE-2015-7656 وCVE-2015-7657 وCVE-2015-7658 وCVE-2015-7660 وCVE-2015-7661 وCVE-2015-7663 وCVE-2015-8042 وCVE-2015-8043 وCVE-2015-8044 وCVE-2015-8046.

المصادر

Adobe Flash TextField.gridFitType Setter - Use-After-Freeاستغلال
Google Security Research · windows · 17‏/12‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.