CVE-2015-3081
Adobe Flash Player 13.0.0.289 से पहले के संस्करणों तथा Windows और OS X पर 14.x से 17.x तथा 17.0.0.188 से पहले के संस्करणों, Linux पर 11.2.202.460 से पहले के संस्करणों, Adobe AIR...
- प्रकाशित
- 13 मई 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 19 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adobe Flash Player 13.0.0.289 से पहले के संस्करणों तथा Windows और OS X पर 14.x से 17.x तथा 17.0.0.188 से पहले के संस्करणों, Linux पर 11.2.202.460 से पहले के संस्करणों, Adobe AIR 17.0.0.172 से पहले के संस्करणों, Adobe AIR SDK 17.0.0.172 से पहले के संस्करणों, और Adobe AIR SDK & Compiler 17.0.0.172 से पहले के संस्करणों में रेस कंडीशन (race condition) हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से Internet Explorer Protected Mode सुरक्षा तंत्र को बायपास करने की अनुमति देती है।
स्रोत
KeenTeam · windows · 19 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।