CVE-2015-5122 in Flash Player情報

要約

〜によって VulDB • 2026年07月22日

Adobe Flash PlayerのActionScript 3(AS3)実装におけるDisplayObjectクラスのUse-after-free脆弱性。WindowsおよびOS Xではバージョン13.xから13.0.0.302、Linux Chromeインストール版ではバージョン11.xから11.2.202.481、ならびに他のプラットフォーム(詳細不明)や特定の環境において、opaqueBackgroundプロパティの不適切な処理を利用した改ざんされたFlashコンテンツを通じて、リモート攻撃者が任意のコードを実行するか、サービス拒否(メモリ破損)を引き起こす可能性があります。この脆弱性は2015年7月に実際に悪用されていたことが確認されています。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2015年06月26日

モデレーション

承諾済み

エントリ

VDB-76420

エクスプロイト

ダウンロード

EPSS

0.93688

KEV

はい

アクティビティ

非常低い

ソース

Interested in the pricing of exploits?

See the underground prices here!