CVE-2015-5122
Adobe Flash Player यूज़-आफ्टर-फ़्री वल्नरेबिलिटी
- प्रकाशित
- 14 जुल॰ 2015
- अद्यतन
- 17 नव॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 13 जुल॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe Flash Player के Windows और OS X पर 13.x से 13.0.0.302, Windows और OS X पर 14.x से 18.0.0.203, Linux पर 11.x से 11.2.202.481, तथा Linux Chrome इंस्टॉलेशन पर 12.x से 18.0.0.204 संस्करणों में ActionScript 3 (AS3) इम्प्लीमेंटेशन के DisplayObject क्लास में use-after-free भेद्यता दूरस्थ हमलावरों को crafted Flash सामग्री के माध्यम से मनमाना कोड निष्पादित करने या denial of service (मेमोरी करप्शन) उत्पन्न करने की अनुमति देती है, जो opaqueBackground प्रॉपर्टी के अनुचित हैंडलिंग का लाभ उठाती है, जैसा कि जुलाई 2015 में वास्तविक दुनिया में शोषण किया गया था।
स्रोत
modules/exploits/multi/browser/adobe_flash_opaque_background_uaf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_multi/browser/adobe_flash_opaque_background_uaf.platform)
- verification: check_not_declared($.exploit_multi/browser/adobe_flash_opaque_background_uaf.check)
- Adobe-Flash-Exploits_17-18एक्सप्लॉइट
Adobe Flash की कमजोरियों CVE-2015-3090, CVE-2015-3105, CVE-2015-5119, और CVE-2015-5122 के लिए Metasploit एक्सप्लॉइट्स को Python3 स्क्रिप्ट में परिवर्तित किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।