CVE-2015-8446 in Flash Player
Сводка
по VulDB • 19.07.2026
Heap-based buffer overflow в Adobe Flash Player до версий 18.0.0.268 и веток 19.x и 20.x (до 20.0.0.228) для Windows и OS X, а также до версии 11.2.202.554 для Linux; Adobe AIR до версии 20.0.0.204; Adobe AIR SDK до версии 20.0.0.204; и Adobe AIR SDK & Compiler до версии 20.0.0.204 позволяет злоумышленникам выполнять произвольный код через MP3-файл с тегами COMM, которые некорректно обрабатываются при выделении памяти. Это уязвимость отличается от CVE-2015-8438.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.