CVE-2015-7647
Windows और OS X पर Adobe Flash Player 18.0.0.255 से पहले तथा 19.x श्रृंखला के 19.0.0.226 से पहले संस्करण, और Linux पर 11.2.202.540 से पहले संस्करण, हमलावरों को एक अनिर्दिष्ट "type...
- प्रकाशित
- 18 अक्टू॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 14 दिस॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows और OS X पर Adobe Flash Player 18.0.0.255 से पहले तथा 19.x श्रृंखला के 19.0.0.226 से पहले संस्करण, और Linux पर 11.2.202.540 से पहले संस्करण, हमलावरों को एक अनिर्दिष्ट "type confusion" का लाभ उठाकर मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो CVE-2015-7648 से भिन्न एक भेद्यता है।
स्रोत
- Adobe Flash - Type Confusion in IExternalizable.readExternal When Performing Local Serializationएक्सप्लॉइट
Google Security Research · multiple · 14 दिस॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।