CVE-2015-5119 in Flash Player情報

要約

〜によって VulDB • 2026年06月30日

Adobe Flash PlayerのActionScript 3(AS3)実装におけるByteArrayクラスに、Use-after-free脆弱性があります。WindowsおよびOS Xではバージョン13.xから13.0.0.296、14.xから18.0.0.194、Linuxではバージョン11.xから11.2.202.468が対象です。この脆弱性は、ValueOf関数を上書きするよう作られたFlashコンテンツを通じて、リモート攻撃者が任意のコードを実行するか、サービス拒否(メモリ破損)を引き起こすことを可能にします。これは2015年7月に実環境で悪用されました。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2015年06月26日

モデレーション

承諾済み

エントリ

VDB-76340

エクスプロイト

ダウンロード

EPSS

0.99344

KEV

はい

アクティビティ

非常低い

アクター

1 (確認済み)

キャンペーン

1 (確認済み)

ソース

Interested in the pricing of exploits?

See the underground prices here!