CVE-2015-0313
Adobe Flash Player यूज़-आफ्टर-फ़्री भेद्यता
- प्रकाशित
- 2 फ़र॰ 2015
- अद्यतन
- 17 नव॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 25 मार्च 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe Flash Player के 13.0.0.269 से पहले तथा Windows और OS X पर 14.x से 16.x के 16.0.0.305 से पहले के संस्करणों और Linux पर 11.2.202.442 से पहले के संस्करणों में उपयोग-के-बाद-मुक्त (use-after-free) भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जिसका फरवरी 2015 में सक्रिय रूप से शोषण किया गया था। यह CVE-2015-0315, CVE-2015-0320 और CVE-2015-0322 से भिन्न भेद्यता है।
स्रोत
modules/exploits/windows/browser/adobe_flash_worker_byte_array_uaf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/adobe_flash_worker_byte_array_uaf.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flash_worker_byte_array_uaf.check)
- cve-2015-0313एक्सप्लॉइट
Adobe Flash Player भेद्यता CVE-2015-0313 के लिए एक्सप्लॉइट कोड, जो Angler Exploit Kit से प्राप्त है, जो मैलवर्टाइज़िंग अभियानों में उपयोग किए गए ज़ीरो-डे एक्सप्लॉइट को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।