CVE-2015-0311
Adobe Flash Player रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 23 जन॰ 2015
- अद्यतन
- 17 नव॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 12 मार्च 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe Flash Player में एक अनिर्दिष्ट भेद्यता — Windows और OS X पर 13.0.0.262 तथा 14.x, 15.x और 16.x से 16.0.0.287 तक के संस्करणों, और Linux पर 11.2.202.438 तक के संस्करणों में — दूरस्थ हमलावरों को अज्ञात वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जैसा कि जनवरी 2015 में वास्तविक वातावरण में शोषण किया गया था।
स्रोत
modules/exploits/multi/browser/adobe_flash_uncompress_zlib_uaf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Windows($.exploit_multi/browser/adobe_flash_uncompress_zlib_uaf.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_uncompress_zlib_uaf.check)
- CVE-2015-0311एक्सप्लॉइट
CVE-2015-0311 के लिए शैक्षिक शोषण, एडोब फ्लैश प्लेयर में एक उपयोग-के-बाद-मुक्त कमजोरी, जो लिनक्स/फ़ायरफ़ॉक्स को लक्षित करके मेमोरी भ्रष्टाचार शोषण तकनीकों को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।