CVE-2015-8636
Windows और OS X पर Adobe Flash Player 18.0.0.324 से पहले तथा 19.x और 20.x के 20.0.0.267 से पहले के संस्करण, Linux पर 11.2.202.559 से पहले के संस्करण, Adobe AIR 20.0.0.233 से...
- प्रकाशित
- 28 दिस॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 11 जन॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows और OS X पर Adobe Flash Player 18.0.0.324 से पहले तथा 19.x और 20.x के 20.0.0.267 से पहले के संस्करण, Linux पर 11.2.202.559 से पहले के संस्करण, Adobe AIR 20.0.0.233 से पहले, Adobe AIR SDK 20.0.0.233 से पहले, और Adobe AIR SDK & Compiler 20.0.0.233 से पहले हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकार (मेमोरी भ्रष्टाचार) उत्पन्न करने की अनुमति देते हैं, जो CVE-2015-8459, CVE-2015-8460 और CVE-2015-8645 से भिन्न भेद्यता है।
स्रोत
1Google Security Research · multiple · 11 जन॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।