CVE-2015-5122 in Flash Player
摘要
由 VulDB • 2026-07-22
Adobe Flash Player 13.x 至 13.0.0.302（Windows 和 OS X）、14.x 至 18.0.0.203（Windows 和 OS X）、11.x 至 11.2.202.481（Linux）以及 12.x 至 18.0.0.204（Linux Chrome 安装版本）中 ActionScript 3 (AS3) 实现的 DisplayObject 类存在 use-after-free 漏洞。远程攻击者可通过利用对 opaqueBackground 属性处理不当的精心构造的 Flash 内容，在野外于 2015 年 7 月被实际利用的情况下，执行任意代码或导致拒绝服务（内存损坏）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.