Adobe Flash Player prima 11.2.202.521/18.0.0.240/19.0.0.185 buffer overflow
| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
In Adobe Flash Player (Multimedia Player Software) è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 22/09/2015 da Mateusz Jurczyk (instruder) da Google Project Zero (Website) (non definito). L'advisory è scaricabile da helpx.adobe.com. Questa vulnerabilità è identificata come CVE-2015-5577. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 86059 (Adobe AIR <= 18.0.0.199 Multiple Vulnerabilities (APSB15-23)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 11.2.202.521, 18.0.0.240 o 19.0.0.185 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database Tenable (86059).
Prodotto
Genere
Fornitore
Nome
Licenza
Supporto
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio Meta Temp: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 86059
Nessus Nome: Adobe AIR <= 18.0.0.199 Multiple Vulnerabilities (APSB15-23)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
OpenVAS ID: 803024
OpenVAS Nome: Adobe Flash Player Multiple Vulnerabilities Sep15 (Windows)
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: Flash Player 11.2.202.521/18.0.0.240/19.0.0.185
Sequenza temporale
17/07/2015 🔍21/09/2015 🔍
21/09/2015 🔍
22/09/2015 🔍
22/09/2015 🔍
22/09/2015 🔍
23/09/2015 🔍
18/06/2022 🔍
Fonti
Fornitore: adobe.comAdvisory: RHSA-2015:1814
Riceratore: Mateusz Jurczyk (instruder)
Organizzazione: Google Project Zero
Stato: Non definito
Confermato: 🔍
CVE: CVE-2015-5577 (🔍)
SecurityTracker: 1033629
Vulnerability Center: 52870 - [APSB15-23] Adobe Flash Player, AIR, AIR SDK and AIR SDK and Compiler Remote Code Execution - CVE-2015-5577, Critical
SecurityFocus: 76799 - Adobe Flash Player and AIR APSB15-23 Multiple Unspecified Memory Corruption Vulnerabilities
Vedi anche: 🔍
Voce
Data di creazione: 23/09/2015 19:23Aggiornamenti: 18/06/2022 16:52
I cambiamenti: 23/09/2015 19:23 (60), 27/01/2018 12:39 (13), 18/06/2022 16:44 (3), 18/06/2022 16:52 (1)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.