CVE-2015-0304 in Flash Player

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗi tràn bộ đệm dựa trên heap trong Adobe Flash Player trước phiên bản 13.0.0.260 và các phiên bản từ 14.x đến 16.x trước 16.0.0.257 trên Windows và OS X, cũng như trước 11.2.202.429 trên Linux; Adobe AIR trước phiên bản 16.0.0.245 trên Windows và OS X và trước 16.0.0.272 trên Android; Adobe AIR SDK trước phiên bản 16.0.0.272; và Adobe AIR SDK & Compiler trước phiên bản 16.0.0.272 cho phép kẻ tấn công thực thi mã tùy ý thông qua các vector không được xác định, đây là một lỗ hổng khác với CVE-2015-0309.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 01/12/2014
• Tiết lộ: 13/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68582
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.08742
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0304
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0304/