CVE-2015-5122
Vulnerabilidad de uso después de liberación en Adobe Flash Player
- Publicado
- 14 jul 2015
- Actualizado
- 17 nov 2025
- Asignación de CNA
- adobe
- Evidencia observada
- 13 jul 2015
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Vulnerabilidad de uso después de liberación descubierta en la implementación de la clase DisplayObject en el ActionScript (AS3) en Adobe Flash Player 13.x hasta 13.0.0.302 en Windows y en OS X, 14.x hasta 18.0.0.203 en Windows y en OS X, 11.x hasta 11.2.202.481 en Linux, y en 12.x hasta 18.0.0.204 en las intalaciones de Google Chorme en Linux permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de memoria) hasta contenido Flash manipulado que aprovecha el manejo inadecuado de la propiedad opaqueBackground, tal y como fue utilizado activamente en julio de 2015.
Fuentes
modules/exploits/multi/browser/adobe_flash_opaque_background_uaf.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_multi/browser/adobe_flash_opaque_background_uaf.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_opaque_background_uaf.check)
- Adobe-Flash-Exploits_17-18Exploit
Exploits de Metasploit convertidos para las vulnerabilidades de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 a un script de Python3.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.