Adobe Flash Player तक 16.0.0.257 UncompressViaZlibVariant बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 16.0.0.257 में पाई गई है। प्रभावित किया गया है फ़ंक्शन UncompressViaZlibVariant। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2015-0311 के रूप में व्यापार की जाती है। इसके अलावा, एक शोषण उपलब्ध है. एक वर्म फैल रहा है, जो इस भेद्यता का स्वतः शोषण कर रहा है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 16.0.0.257 में पाई गई है। प्रभावित किया गया है फ़ंक्शन UncompressViaZlibVariant। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-416 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 22/01/2015 द्वारा Jack Tang के रूप में apsa15-01 के रूप में सलाह (वेबसाइट). एडवाइजरी को helpx.adobe.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2015-0311 के रूप में व्यापार की जाती है। 01/12/2014 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। एक वर्म फैल रहा है, जो इस भेद्यता का स्वतः शोषण कर रहा है। वल्नरेबिलिटी स्कैनर Nessus ID 80999 वाला एक प्लगइन प्रदान करता है (Flash Player For Mac <= 16.0.0.287 Unspecified Code Execution (APSA15-01)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे MacOS X Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123181 प्लगइन से कर सकता है (Adobe Flash Player Remote Code Execution Vulnerability (APSB15-03)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 19288 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72283), X-Force (100267), Secunia (SA62432), SecurityTracker (ID 1031597) , Vulnerability Center (SBV-48219).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

वीडियो खोलें | अधिक वीडियो दिखाएं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.7
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 9.8
CNA वेक्टर: 🔍

ADP CISA मूल स्कोर: 7.8
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
लेखक: Metasploit
Wormified: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 80999
Nessus नाम: Flash Player For Mac <= 16.0.0.287 Unspecified Code Execution (APSA15-01)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 900923
OpenVAS नाम: SuSE Update for flash-player SUSE-SU-2015:0163-1 (flash-player)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: adobe_flash_uncompress_zlib_uaf.rb
MetaSploit नाम: Adobe Flash Player ByteArray UncompressViaZlibVariant Use After Free
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

01/12/2014 🔍
21/01/2015 +51 दिन 🔍
22/01/2015 +1 दिन 🔍
22/01/2015 +0 दिन 🔍
22/01/2015 +0 दिन 🔍
22/01/2015 +0 दिन 🔍
22/01/2015 +0 दिन 🔍
23/01/2015 +1 दिन 🔍
25/01/2015 +2 दिन 🔍
26/01/2015 +1 दिन 🔍
26/01/2015 +0 दिन 🔍
12/03/2015 +45 दिन 🔍
12/03/2015 +0 दिन 🔍
22/04/2026 +4059 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: apsa15-01
शोधकर्ता: Jack Tang
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-0311 (🔍)
GCVE (CVE): GCVE-0-2015-0311
GCVE (VulDB): GCVE-100-68823

OVAL: 🔍

X-Force: 100267 - Adobe Flash player code execution, High Risk
SecurityFocus: 72283 - Adobe Flash Player CVE-2015-0311 Use After Free Memory Corruption Vulnerability
Secunia: 62432 - Adobe Flash Player Two Code Execution Vulnerabilities, Extremely Critical
SecurityTracker: 1031597
Vulnerability Center: 48219 - [APSA15-01, APSB15-03] Adobe Flash Player Remote Code Execution Vulnerability - CVE-2015-0311, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/01/2015 08:18 AM
अद्यतनित: 22/04/2026 08:45 PM
परिवर्तन: 26/01/2015 08:18 AM (90), 14/01/2018 10:33 AM (17), 05/03/2022 10:01 PM (3), 05/03/2022 10:11 PM (1), 25/04/2024 03:50 PM (23), 03/07/2024 12:47 AM (12), 10/07/2024 06:15 AM (2), 09/09/2024 10:30 PM (1), 04/02/2025 11:48 PM (11), 22/04/2026 08:45 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!