CVE-2015-5122

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 93.7%
CWE: CWE-416
KEV Durumu: Evet

Yayım tarihi: 14 Temmuz 2015 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2022

Etkilenen: adobe flash_player

DisplayObject sınıfında ActionScript 3 (AS3) uygulamasındaki ücretsiz kullanım sonrası güvenlik açığı, Windows ve OS X için Adobe Flash Player 13.x ile 13.0.0.302, Windows ve OS X için 14.x ile 18.0.0.203, Linux için 11.x ile 11.2.202.481 ve Linux Chrome kurulumları için 12.x ile 18.0.0.204 arasında uzanan sürümlerde, uzaktan saldırganların, saydam arka plan özelliğinin yanlış işlenmesinden yararlanarak hazırlanmış Flash içeriği aracılığıyla keyfi kod çalıştırmasına veya hizmet reddi (bellek bozulması) oluşmasına izin verir ve bu durum Temmuz 2015'te vahşi ortamda kullanılmıştır.

Orijinal açıklama (İngilizce)

Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.302 on Windows and OS X, 14.x through 18.0.0.203 on Windows and OS X, 11.x through 11.2.202.481 on Linux, and 12.x through 18.0.0.204 on Linux Chrome installations allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that leverages improper handling of the opaqueBackground property, as exploited in the wild in July 2015.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.