CVE-2015-8644
Windows और OS X पर 18.0.0.324 से पहले तथा 19.x और 20.0.0.267 से पहले के 20.x संस्करणों वाला Adobe Flash Player, Linux पर 11.2.202.559 से पहले वाला Adobe Flash Player,...
- प्रकाशित
- 28 दिस॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 19 फ़र॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows और OS X पर 18.0.0.324 से पहले तथा 19.x और 20.0.0.267 से पहले के 20.x संस्करणों वाला Adobe Flash Player, Linux पर 11.2.202.559 से पहले वाला Adobe Flash Player, 20.0.0.233 से पहले वाला Adobe AIR, 20.0.0.233 से पहले वाला Adobe AIR SDK, तथा 20.0.0.233 से पहले वाला Adobe AIR SDK & Compiler, हमलावरों को एक अनिर्दिष्ट "type confusion" का लाभ उठाकर मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
Google Security Research · multiple · 19 फ़र॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।