CVE-2015-5123 in Flash Player

Résumé

par VulDB • 11/06/2026

Une vulnérabilité Use-after-free dans la classe BitmapData de l'implémentation ActionScript 3 (AS3) d'Adobe Flash Player 13.x à 13.0.0.302 sur Windows et OS X, 14.x à 18.0.0.203 sur Windows et OS X, 11.x à 11.2.202.481 sur Linux, ainsi que 12.x à 18.0.0.204 dans les installations Chrome sous Linux permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via du contenu Flash manipulé qui substitue une fonction valueOf, tel qu'exploité sur le terrain en juillet 2015.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/06/2015
• Divulgation: 14/07/2015
• Modérer: accepté
• Entrée: VDB-76421
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.18493
• KEV: oui
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5123
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5123/