CVE-2015-5125
Publiée le 2015-08-14 · Dernière modification le 2026-06-17
Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter l'application ou potentiellement exécuter du code arbitraire afin de prendre le contrôle total du système. Cette attaque ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée via le réseau, généralement en incitant l'utilisateur à visiter une page web malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Flash Player before 18.0.0.232 on Windows and OS X and before 11.2.202.508 on Linux, Adobe AIR before 18.0.0.199, Adobe AIR SDK before 18.0.0.199, and Adobe AIR SDK & Compiler before 18.0.0.199 allow attackers to cause a denial of service (vector-length corruption) or possibly have unspecified other impact via unknown vectors.