CVE-2015-5119 in Flash Playerजानकारी

सारांश

द्वारा VulDB • 06/06/2026

Adobe Flash Player 13.x से 13.0.0.296 और 14.x से 18.0.0.194 (Windows और OS X पर) तथा 11.x से 11.2.202.468 (Linux पर) में ActionScript 3 (AS3) कार्यान्वयन के ByteArray क्लास में Use-after-free दोष है, जिसके कारण दूरस्थ आक्रमणकारी द्वारा मनमाना कोड निष्पादित किया जा सकता है या सेवा अस्वीकृति (मेमोरी क्षति) हो सकती है। यह दोष ValueOf फ़ंक्शन को ओवरराइड करने वाले निर्मित Flash कंटेंट के माध्यम से होता है, जैसा कि जुलाई 2015 में वास्तविक दुनिया में दोष का शोषण किया गया था।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

26/06/2015

प्रकटीकरण

08/07/2015

प्रविष्टि

VDB-76340

EPSS

0.99344

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Lawfirm, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!