← לוח פגיעויות

CVE-2015-7645

גבוהה 7.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Adobe Flash Player Arbitrary Code Execution Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
The impacted product is end-of-life and should be disconnected if still in use.

תיאור (מקור, אנגלית)

Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF file, as exploited in the wild in October 2015.

מדדים

CVSS 3.1
7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
68% (אחוזון 100) נכון ל-24/7/2026

מוצרים מושפעים

adobe: flash player; apple: mac os x; microsoft: windows; linux: linux kernel; opensuse: evergreen; opensuse: opensuse; suse: linux enterprise desktop; suse: linux enterprise workstation extension; redhat: enterprise linux desktop; redhat: enterprise linux eus; redhat: enterprise linux server; redhat: enterprise linux server from rhui; redhat: enterprise linux workstation

קישורים