CVE-2015-0310 in Flash Player

الملخص

بحسب VulDB • 15/07/2026

لا تقيد Adobe Flash Player، قبل الإصدار 13.0.0.262 والإصدارات من 14.x إلى 16.x قبل 16.0.0.287 على نظامي Windows و OS X، وقبل الإصدار 11.2.202.438 على Linux، اكتشاف عناوين الذاكرة بشكل صحيح، مما يسمح للمهاجمين بتجاوز آلية حماية ASLR (توزيع عشوائي لمواقع ذاكرة النظام) على Windows، والتسبب في تأثير غير محدد على المنصات الأخرى، عبر مسارات مجهولة الهوية، كما تم استغلاله فعلياً في يناير 2015.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/12/2014
• إفشاء: 23/01/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.15217
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0310
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0310/