CVE-2015-5562
Publiée le 2015-08-14 · Dernière modification le 2026-06-17
Les utilisateurs d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont exposés à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de votre système en vous incitant à visiter une page web malveillante ou à ouvrir un fichier piégé. Cette attaque ne nécessite aucune authentification et est facile à exécuter via une connexion réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Flash Player before 18.0.0.232 on Windows and OS X and before 11.2.202.508 on Linux, Adobe AIR before 18.0.0.199, Adobe AIR SDK before 18.0.0.199, and Adobe AIR SDK & Compiler before 18.0.0.199 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2015-5554, CVE-2015-5555, and CVE-2015-5558.