CVE-2015-3113
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 23 Haziran 2015 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2022
Etkilenen: adobe flash_player
Adobe Flash Player 13.0.0.296 ve önceki sürümlerde ve 14.x ile 18.x sürümlerinde 18.0.0.194 ve önceki sürümlerde Windows ve OS X ile birlikte 11.2.202.468 ve önceki sürümlerde Linux için yığın tabanlı tampon taşıma hatası, uzaktan saldırganların Haziran 2015'te vahşi doğada kullanılan belirsiz vektörler aracılığıyla keyfi kodu çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11.2.202.468 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in June 2015.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00020.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00025.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00002.html
- http://marc.info/?l=bugtraq&m=144050155601375&w=2
- http://rhn.redhat.com/errata/RHSA-2015-1184.html
- http://www.securityfocus.com/bid/75371
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.