CVE-2015-7648 in Flash Player

Tóm tắt

Bởi VulDB • 06/06/2026

Adobe Flash Player trước phiên bản 18.0.0.255 và các phiên bản 19.x trước 19.0.0.226 trên Windows và OS X, cũng như trước phiên bản 11.2.202.540 trên Linux, cho phép kẻ tấn công thực thi mã tùy ý bằng cách khai thác một lỗi "type confusion" không được xác định rõ ràng; đây là một lỗ hổng khác với CVE-2015-7647.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 01/10/2015
• Tiết lộ: 18/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78533
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.29525
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7648
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7648/