جزئیات آسیبپذیری
CVE-2015-3043
بهرهبرداری فعالAdobe Flash Player
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, as exploited in the wild in April 2015, a different vulnerability than CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, and CVE-2015-3042.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۲- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00010.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00011.html vendor-advisoryx_refsource_SUSE
- http://www.securityfocus.com/bid/74062 vdb-entryx_refsource_BID
- https://security.gentoo.org/glsa/201504-07 vendor-advisoryx_refsource_GENTOO
- http://www.securitytracker.com/id/1032105 vdb-entryx_refsource_SECTRACK
- http://rhn.redhat.com/errata/RHSA-2015-0813.html vendor-advisoryx_refsource_REDHAT
- https://www.exploit-db.com/exploits/37536/ exploitx_refsource_EXPLOIT-DB
- https://helpx.adobe.com/security/products/flash-player/apsb15-06.html x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00013.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00012.html vendor-advisoryx_refsource_SUSE
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-3043 government-resource
- https://github.com/cisagov/vulnrichment/issues/196 issue-tracking
اطلاعات
- تاریخ انتشار
- ۱۳۹۴/۰۱/۲۶
- آخرین بهروزرسانی
- ۱۴۰۴/۰۸/۲۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- adobe
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۱/۰۱/۰۴
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۷۳٫۸۶٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-787Out-of-bounds Write