← לוח פגיעויות

CVE-2015-3113

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Adobe Flash Player Heap-Based Buffer Overflow Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
The impacted product is end-of-life and should be disconnected if still in use.

תיאור (מקור, אנגלית)

Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11.2.202.468 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in June 2015.

מדדים

CVSS 3.1
9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
100% (אחוזון 100) נכון ל-24/7/2026
CWE
CWE-787, CWE-122

מוצרים מושפעים

adobe: flash player; apple: mac os x; microsoft: windows; linux: linux kernel; opensuse: evergreen; opensuse: opensuse; suse: linux enterprise desktop; suse: linux enterprise workstation extension; hp: insight orchestration; hp: system management homepage; hp: systems insight manager; hp: version control agent; hp: version control repository manager; hp: virtual connect enterprise manager; redhat: enterprise linux desktop

קישורים