CVE-2015-7645
Adobe Flash Player मनमाना कोड निष्पादन भेद्यता
- प्रकाशित
- 15 अक्टू॰ 2015
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 19 अक्टू॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe Flash Player 18.x से 18.0.0.252 और 19.x से 19.0.0.207 (Windows और OS X पर) तथा 11.x से 11.2.202.535 (Linux पर) दूरस्थ हमलावरों को एक क्राफ्टेड SWF फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि अक्टूबर 2015 में वास्तविक दुनिया में शोषण किया गया था।
स्रोत
Google Security Research · multiple · 19 अक्टू॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।