CVE-2015-5549

उच्चप्रकाशित

Adobe Flash Player 18.0.0.232 से पहले के संस्करण Windows और OS X पर, तथा 11.2.202.508 से पहले के संस्करण Linux पर, Adobe AIR 18.0.0.199 से पहले के संस्करण, Adobe AIR SDK...

प्रकाशित: 14 अग॰ 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 19 अग॰ 2015

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

38.2%

मध्यम · अगले 30 दिन

प्रतिशत: 98.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Adobe Flash Player 18.0.0.232 से पहले के संस्करण Windows और OS X पर, तथा 11.2.202.508 से पहले के संस्करण Linux पर, Adobe AIR 18.0.0.199 से पहले के संस्करण, Adobe AIR SDK 18.0.0.199 से पहले के संस्करण, और Adobe AIR SDK & Compiler 18.0.0.199 से पहले के संस्करण हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (मेमोरी भ्रष्टाचार) करने की अनुमति देते हैं, जो CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5552, और CVE-2015-5553 से भिन्न एक भेद्यता है।

स्रोत

Adobe Flash - Bad Write in XML When Callback Modifies XML Tree During Property Deleteएक्सप्लॉइट
Google Security Research · multiple · 19 अग॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।