CVE-2015-5122 in Flash Player
Zusammenfassung
von VulDB • 02.07.2026
Eine Use-after-Free-Schwachstelle in der DisplayObject-Klasse der ActionScript-3-(AS3)-Implementierung von Adobe Flash Player (Versionen 13.x bis 13.0.0.302 unter Windows und OS X, 14.x bis 18.0.0.203 unter Windows und OS X, 11.x bis 11.2.202.481 unter Linux sowie 12.x bis 18.0.0.204 in Chrome-Installationen unter Linux) ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Speicherbeschädigung) zu verursachen, indem sie speziell erstellte Flash-Inhalte nutzen, die eine unsachgemäße Handhabung der opaqueBackground-Eigenschaft ausnutzen. Diese Schwachstelle wurde im Juli 2015 in freier Wildbahn aktiv ausgebeutet.
Once again VulDB remains the best source for vulnerability data.