CVE-2015-5122 in Flash Playerinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité Use-after-free dans la classe DisplayObject de l'implémentation ActionScript 3 (AS3) d'Adobe Flash Player versions 13.x à 13.0.0.302 sur Windows et OS X, 14.x à 18.0.0.203 sur Windows et OS X, 11.x à 11.2.202.481 sur Linux, ainsi que les versions 12.x à 18.0.0.204 des installations Chrome sous Linux permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via du contenu Flash manipulé qui exploite une gestion incorrecte de la propriété opaqueBackground, tel qu'exploité dans la nature en juillet 2015.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

26/06/2015

Divulgation

14/07/2015

Modérer

accepté

Entrée

VDB-76420

CPE

prêt

Exploitation

Télécharger

EPSS

0.93688

KEV

oui

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!