CVE-2015-0313
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 95.3%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 2 Şubat 2015 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2022
Etkilenen: adobe flash_player
Adobe Flash Player'ın 13.0.0.269 ve önceki sürümlerinde ve 14.x ile 16.x sürümlerinde 16.0.0.305 ve önceki sürümlerinde Windows ve OS X ve 11.2.202.442 ve önceki sürümlerinde Linux için use-after-free zafiyeti, uzaktan saldırganların Şubat 2015'te vahşi ortamda kullanılan, CVE-2015-0315, CVE-2015-0320 ve CVE-2015-0322'den farklı bir zafiyet aracılığıyla keyfi kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before 11.2.202.442 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2015, a different vulnerability than CVE-2015-0315, CVE-2015-0320, and CVE-2015-0322.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00008.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00009.html
- http://packetstormsecurity.com/files/131189/Adobe-Flash-Player-ByteArray-With-Workers-Use-After-Free.html
- http://secunia.com/advisories/62528
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.