CVE-2015-8410
Vulnerabilidade de uso após liberação no Adobe Flash Player anterior a 18.0.0.268 e 19.x e 20.x anterior a 20.0.0.228 no Windows e OS X e anterior a...
- Publicado
- 10 de dez. de 2015
- Atualizado
- 6 de ago. de 2024
- Atribuindo CNA
- adobe
- Evidência observada
- 18 de dez. de 2015
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerado · próximos 30 dias
- Percentil
- 98,3%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de uso após liberação no Adobe Flash Player anterior a 18.0.0.268 e 19.x e 20.x anterior a 20.0.0.228 no Windows e OS X e anterior a 11.2.202.554 no Linux, no Adobe AIR anterior a 20.0.0.204, no Adobe AIR SDK anterior a 20.0.0.204 e no Adobe AIR SDK & Compiler anterior a 20.0.0.204 permite que invasores executem código arbitrário por meio de vetores não especificados, uma vulnerabilidade diferente de CVE-2015-8048, CVE-2015-8049, CVE-2015-8050, CVE-2015-8055, CVE-2015-8056, CVE-2015-8057, CVE-2015-8058, CVE-2015-8059, CVE-2015-8061, CVE-2015-8062, CVE-2015-8063, CVE-2015-8064, CVE-2015-8065, CVE-2015-8066, CVE-2015-8067, CVE-2015-8068, CVE-2015-8069, CVE-2015-8070, CVE-2015-8071, CVE-2015-8401, CVE-2015-8402, CVE-2015-8403, CVE-2015-8404, CVE-2015-8405, CVE-2015-8406, CVE-2015-8411, CVE-2015-8412, CVE-2015-8413, CVE-2015-8414, CVE-2015-8420, CVE-2015-8421, CVE-2015-8422, CVE-2015-8423, CVE-2015-8424, CVE-2015-8425, CVE-2015-8426, CVE-2015-8427, CVE-2015-8428, CVE-2015-8429, CVE-2015-8430, CVE-2015-8431, CVE-2015-8432, CVE-2015-8433, CVE-2015-8434, CVE-2015-8435, CVE-2015-8436, CVE-2015-8437, CVE-2015-8441, CVE-2015-8442, CVE-2015-8447, CVE-2015-8448, CVE-2015-8449, CVE-2015-8450, CVE-2015-8452 e CVE-2015-8454.
Fontes
1Google Security Research · windows · 18 de dez. de 2015
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.