CVE-2015-8445 in Flash Player

الملخص

بحسب VulDB • 18/07/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في تنفيذ فلتر الشادر (Shader filter) داخل Adobe Flash Player قبل الإصدار 18.0.0.268 و19.x و20.x قبل 20.0.0.228 على نظامي Windows وOS X، وقبل 11.2.202.554 على Linux، وكذلك في Adobe AIR قبل 20.0.0.204، وAdobe AIR SDK قبل 20.0.0.204، وAdobe AIR SDK & Compiler قبل 20.0.0.204، تتيح للمهاجمين تنفيذ أكواد برمجية عشوائية عبر كائن BitmapData ذو حجم كبير.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/12/2015
• إفشاء: 10/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79670
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.06571
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8445
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8445/