CVE-2015-3105
Windows और OS X पर Adobe Flash Player के 13.0.0.292 से पहले के संस्करण और 14.x से 18.x तक के 18.0.0.160 से पहले के संस्करण, Linux पर 11.2.202.466 से पहले के संस्करण, Windows पर...
- प्रकाशित
- 10 जून 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 30 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows और OS X पर Adobe Flash Player के 13.0.0.292 से पहले के संस्करण और 14.x से 18.x तक के 18.0.0.160 से पहले के संस्करण, Linux पर 11.2.202.466 से पहले के संस्करण, Windows पर Adobe AIR के 18.0.0.144 से पहले के संस्करण और OS X और Android पर 18.0.0.143 से पहले के संस्करण, Windows पर Adobe AIR SDK के 18.0.0.144 से पहले के संस्करण और OS X पर 18.0.0.143 से पहले के संस्करण, तथा Windows पर Adobe AIR SDK & Compiler के 18.0.0.144 से पहले के संस्करण और OS X पर 18.0.0.143 से पहले के संस्करण, हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकार (मेमोरी भ्रष्टाचार) उत्पन्न करने की अनुमति देते हैं।
स्रोत
2- Adobe-Flash-Exploits_17-18एक्सप्लॉइट
Adobe Flash की कमजोरियों CVE-2015-3090, CVE-2015-3105, CVE-2015-5119, और CVE-2015-5122 के लिए Metasploit एक्सप्लॉइट्स को Python3 स्क्रिप्ट में परिवर्तित किया गया।
Metasploit · multiple · 30 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।