CVE-2015-0313
Vulnérabilité de type use-after-free dans Adobe Flash Player
- Publié
- 2 févr. 2015
- Mise à jour
- 17 nov. 2025
- Attribution de CNA
- adobe
- Preuve observée
- 25 mars 2015
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 27 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Vulnérabilité d'utilisation après libération dans Adobe Flash Player antérieur à 13.0.0.269 et aux versions 14.x à 16.x antérieures à 16.0.0.305 sur Windows et OS X, et antérieur à 11.2.202.442 sur Linux, permet à des attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés, exploitée dans la nature en février 2015, une vulnérabilité différente de CVE-2015-0315, CVE-2015-0320 et CVE-2015-0322.
Sources
modules/exploits/windows/browser/adobe_flash_worker_byte_array_uaf.rb
Metasploit Framework modulesConditions déclarées
- platform: Windows($.exploit_windows/browser/adobe_flash_worker_byte_array_uaf.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flash_worker_byte_array_uaf.check)
- cve-2015-0313Exploit
Code d'exploitation pour la vulnérabilité CVE-2015-0313 d'Adobe Flash Player, issu de l'Angler Exploit Kit, démontrant un exploit zero-day utilisé dans des campagnes de malvertising.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.