جزئیات آسیبپذیری
CVE-2015-0310
بهرهبرداری فعالAdobe Flash Player
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism on Windows, and have an unspecified impact on other platforms, via unknown vectors, as exploited in the wild in January 2015.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۰- http://security.gentoo.org/glsa/glsa-201502-02.xml vendor-advisoryx_refsource_GENTOO
- http://www.securityfocus.com/bid/72261 vdb-entryx_refsource_BID
- http://secunia.com/advisories/62660 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/62740 third-party-advisoryx_refsource_SECUNIA
- http://www.securitytracker.com/id/1031609 vdb-entryx_refsource_SECTRACK
- http://helpx.adobe.com/security/products/flash-player/apsb15-02.html x_refsource_CONFIRM
- http://secunia.com/advisories/62452 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/62601 third-party-advisoryx_refsource_SECUNIA
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-0310 government-resource
- https://github.com/cisagov/vulnrichment/issues/196 issue-tracking
اطلاعات
- تاریخ انتشار
- ۱۳۹۳/۱۱/۰۴
- آخرین بهروزرسانی
- ۱۴۰۴/۰۸/۲۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- adobe
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۰۳/۰۴
- مهلت رفع
- ۱۴۰۱/۰۳/۲۵
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۱۵٫۰۹٪
احتمال بهرهبرداری در ۳۰ روز
۹۶٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor