CVE-2015-3113

KritischVeröffentlicht

Adobe Flash Player Heap-basierte Pufferüberlauf-Schwachstelle

Veröffentlicht: 23.06.2015
Aktualisiert: 17.11.2025
CNA zuweisen: adobe
Beweise beobachtet: 08.07.2015

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

99,8 %

Hoch · nächste 30 Tage

Perzentil: 100,0 %
Modelldatum: 27.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Heap-basierter Pufferüberlauf in Adobe Flash Player vor 13.0.0.296 und 14.x bis 18.x vor 18.0.0.194 unter Windows und OS X sowie vor 11.2.202.468 unter Linux ermöglicht entfernten Angreifern, beliebigen Code über nicht spezifizierte Vektoren auszuführen, wie er im Juni 2015 in freier Wildbahn ausgenutzt wurde.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Adobe Flash Player Nellymoser Audio Decoding Buffer OverflowModul
modules/exploits/multi/browser/adobe_flash_nellymoser_bof.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Windows($.exploit_multi/browser/adobe_flash_nellymoser_bof.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_nellymoser_bof.check)

Adobe Flash Player - Nellymoser Audio Decoding Buffer Overflow (Metasploit)Exploit
Metasploit · multiple · 08.07.2015

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.