جزئیات آسیبپذیری
CVE-2015-0311
بهرهبرداری فعالAdobe Flash Player
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in January 2015.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۶- http://security.gentoo.org/glsa/glsa-201502-02.xml vendor-advisoryx_refsource_GENTOO
- http://secunia.com/advisories/62660 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/62740 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/62432 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/62650 third-party-advisoryx_refsource_SECUNIA
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00031.html vendor-advisoryx_refsource_SUSE
- http://www.securityfocus.com/bid/72283 vdb-entryx_refsource_BID
- http://secunia.com/advisories/62543 third-party-advisoryx_refsource_SECUNIA
- https://technet.microsoft.com/library/security/2755801 x_refsource_CONFIRM
- http://helpx.adobe.com/security/products/flash-player/apsb15-03.html x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2015-01/msg00027.html vendor-advisoryx_refsource_SUSE
- http://helpx.adobe.com/security/products/flash-player/apsa15-01.html x_refsource_CONFIRM
- http://www.securitytracker.com/id/1031597 vdb-entryx_refsource_SECTRACK
- http://malware.dontneedcoffee.com/2015/01/unpatched-vulnerability-0day-in-flash.html x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-0311 government-resource
- https://github.com/cisagov/vulnrichment/issues/196 issue-tracking
اطلاعات
- تاریخ انتشار
- ۱۳۹۳/۱۱/۰۴
- آخرین بهروزرسانی
- ۱۴۰۴/۰۸/۲۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- adobe
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۰۱/۲۴
- مهلت رفع
- ۱۴۰۱/۰۲/۱۴
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۸۵٫۵۸٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- —