Adobe Flash Player 18.0.0.203/18.0.0.204 ActionScript 3 BitmapData تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.0$0-$5k0.00

تم أكتشاف ثغرة أمنية في Adobe Flash Player 18.0.0.203/18.0.0.204. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة BitmapData من العنصر ActionScript 3. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-416. المشكلة تم الإبلاغ عنها بتاريخ 10/07/2015 كـ APSA15-04 كـ استشاري (Website). يمكن عرض الاستشارة من هنا helpx.adobe.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2015-5123. تمت إحالة الـ سي في أي26/06/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان84730(Adobe Flash Player <= 18.0.0.203 Multiple RCE Vulnerabilities (APSB15-18)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123712 (Adobe Flash Player Multiple Vulnerabilities (APSA15-04) (APSB15-18)).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 75710), X-Force (104540), Vulnerability Center (SBV-51111) , Tenable (84730).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Added: 🔍
KEV Due: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 84730
Nessus الأسم: Adobe Flash Player <= 18.0.0.203 Multiple RCE Vulnerabilities (APSB15-18)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 800035
OpenVAS الأسم: Adobe Flash Player Security Updates( apsb17-10 )-Windows
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

26/06/2015 🔍
10/07/2015 +14 أيام 🔍
10/07/2015 +0 أيام 🔍
13/07/2015 +3 أيام 🔍
14/07/2015 +1 أيام 🔍
14/07/2015 +0 أيام 🔍
25/04/2024 +3208 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشاري: APSA15-04
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-5123 (🔍)
OVAL: 🔍

X-Force: 104540 - Adobe Flash Player ActionScript 3 BitmapData code execution
SecurityTracker: 1032890
Vulnerability Center: 51111 - [APSB15-18] Adobe Flash Player and Adobe Flash Player ESR Remote Code Execution and DoS - CVE-2015-5123, Critical
SecurityFocus: 75710

scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 14/07/2015 11:31
تم التحديث: 25/04/2024 16:17
التغييرات: 14/07/2015 11:31 (45), 12/07/2017 10:26 (29), 31/05/2022 09:03 (4), 31/05/2022 09:05 (1), 25/04/2024 16:17 (29)
كامل: 🔍
Cache ID: 3:F74:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!