CVE-2015-0311
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 85.8%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 23 Ocak 2015 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2022
Etkilenen: adobe flash_player
Adobe Flash Player'ın 13.0.0.262 ve 14.x, 15.x ve 16.x sürümlerinde 16.0.0.287'e kadar Windows ve OS X ve Linux'de 11.2.202.438'e kadar bilinmeyen vektörler aracılığıyla uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanıyan belirli olmayan bir güvenlik açığı mevcuttur, bu durum Ocak 2015'te vahşi ortamda sömürülmüştür.
Orijinal açıklama (İngilizce)
Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in January 2015.
Referanslar
- http://helpx.adobe.com/security/products/flash-player/apsa15-01.html
- http://helpx.adobe.com/security/products/flash-player/apsb15-03.html
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00027.html
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00031.html
- http://malware.dontneedcoffee.com/2015/01/unpatched-vulnerability-0day-in-flash.html
- http://secunia.com/advisories/62432
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.