CVE-2015-0313
Adobe Flash Player Use-After-Free-Schwachstelle
- Veröffentlicht
- 02.02.2015
- Aktualisiert
- 17.11.2025
- CNA zuweisen
- adobe
- Beweise beobachtet
- 25.03.2015
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 24.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Use-after-free-Schwachstelle in Adobe Flash Player vor 13.0.0.269 und 14.x bis 16.x vor 16.0.0.305 unter Windows und OS X sowie vor 11.2.202.442 unter Linux ermöglicht es entfernten Angreifern, über nicht näher bezeichnete Vektoren beliebigen Code auszuführen; sie wurde im Februar 2015 in freier Wildbahn ausgenutzt und ist eine andere Schwachstelle als CVE-2015-0315, CVE-2015-0320 und CVE-2015-0322.
Quellen
modules/exploits/windows/browser/adobe_flash_worker_byte_array_uaf.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/browser/adobe_flash_worker_byte_array_uaf.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flash_worker_byte_array_uaf.check)
- cve-2015-0313Exploit
Exploit-Code für die Adobe-Flash-Player-Sicherheitslücke CVE-2015-0313, stammend aus dem Angler Exploit Kit, der einen Zero-Day-Exploit demonstriert, der in Malvertising-Kampagnen eingesetzt wurde.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.