FICHE CVE

CVE-2015-5125

Publiée le 2015-08-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter l'application ou potentiellement exécuter du code arbitraire afin de prendre le contrôle total du système. Cette attaque ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée via le réseau, généralement en incitant l'utilisateur à visiter une page web malveillante.

Publiée2015-08-14
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 18.0.0.232 on Windows and OS X and before 11.2.202.508 on Linux, Adobe AIR before 18.0.0.199, Adobe AIR SDK before 18.0.0.199, and Adobe AIR SDK & Compiler before 18.0.0.199 allow attackers to cause a denial of service (vector-length corruption) or possibly have unspecified other impact via unknown vectors.