CVE-2015-8457 in Flash Player

الملخص

بحسب VulDB • 13/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في Adobe Flash Player قبل الإصدار 18.0.0.268، والإصدارات الفرعية 19.x و20.x قبل 20.0.0.228 على نظامي Windows وOS X، وقبل 11.2.202.554 على Linux، وفي Adobe AIR قبل الإصدار 20.0.0.204، وAdobe AIR SDK قبل الإصدار 20.0.0.204، وAdobe AIR SDK & Compiler قبل الإصدار 20.0.0.204 تتيح للمهاجمين تنفيذ أكواد عشوائية عبر مسارات غير محددة، وهي ثغرة مختلفة عن CVE-2015-8407.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/12/2015
• إفشاء: 10/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79775
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.09008
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8457
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8457/