CVE-2015-5119
Adobe Flash Player यूज़-आफ्टर-फ़्री वल्नरेबिलिटी
- प्रकाशित
- 8 जुल॰ 2015
- अद्यतन
- 17 नव॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 8 जुल॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Use-after-free भेद्यता जो Windows और OS X पर Adobe Flash Player 13.x से 13.0.0.296 और 14.x से 18.0.0.194, तथा Linux पर 11.x से 11.2.202.468 में ActionScript 3 (AS3) कार्यान्वयन के ByteArray क्लास में मौजूद है, दूरस्थ हमलावरों को valueOf फ़ंक्शन को ओवरराइड करने वाली क्राफ्टेड Flash सामग्री के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकार (मेमोरी भ्रष्टाचार) करने की अनुमति देती है, जैसा कि जुलाई 2015 में वास्तविक दुनिया में शोषण किया गया।
स्रोत
modules/exploits/multi/browser/adobe_flash_hacking_team_uaf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Windows($.exploit_multi/browser/adobe_flash_hacking_team_uaf.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_hacking_team_uaf.check)
- CVE-2015-5119_walkthroughअनुसंधान
CVE-2015-5119 Flash ByteArray UaF लेख का आर्काइव: एक शुरुआती वॉकथ्रू
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।