CVE-2015-3113

CríticoPublicado

Vulnerabilidad de desbordamiento de búfer basado en montículo en Adobe Flash Player

Publicado: 23 jun 2015
Actualizado: 17 nov 2025
Asignación de CNA: adobe
Evidencia observada: 8 jul 2015

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

99,8 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 27 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.296 y 14.x hasta 18.x anterior a 18.0.0.194 en Windows y OS X y anterior a 11.2.202.468 en Linux permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, tal y como fue utilizado activamente en junio del 2015.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Adobe Flash Player Nellymoser Audio Decoding Buffer OverflowMódulo
modules/exploits/multi/browser/adobe_flash_nellymoser_bof.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux,Windows($.exploit_multi/browser/adobe_flash_nellymoser_bof.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_nellymoser_bof.check)

Adobe Flash Player - Nellymoser Audio Decoding Buffer Overflow (Metasploit)Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.