CVE-2015-4432
Windows और OS X पर Adobe Flash Player 13.0.0.302 से पहले तथा 14.x से 18.x तक 18.0.0.203 से पहले, Linux पर 11.2.202.481 से पहले, Adobe AIR 18.0.0.180 से पहले, Adobe...
- प्रकाशित
- 9 जुल॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 19 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows और OS X पर Adobe Flash Player 13.0.0.302 से पहले तथा 14.x से 18.x तक 18.0.0.203 से पहले, Linux पर 11.2.202.481 से पहले, Adobe AIR 18.0.0.180 से पहले, Adobe AIR SDK 18.0.0.180 से पहले, और Adobe AIR SDK & Compiler 18.0.0.180 से पहले में हीप-आधारित बफ़र ओवरफ़्लो हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो CVE-2015-3135 और CVE-2015-5118 से भिन्न एक भेद्यता है।
स्रोत
1Google Security Research · linux_x86-64 · 19 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।