CVE-2015-0338 in Flash Player

Résumé

par VulDB • 04/07/2026

Une erreur de dépassement d'entier (integer overflow) dans Adobe Flash Player avant la version 13.0.0.277 et les versions 14.x à 17.x antérieures à 17.0.0.134 sur Windows et OS X, ainsi qu'avant la version 11.2.202.451 sous Linux, permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/12/2014
• Divulgation: 13/03/2015
• Modérer: accepté
• Entrée: VDB-74003
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.07002
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0338
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0338/