CVE-2015-0310highbajo ataqueCWE-200

CVE-2015-0310

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 15%
de la publicación al arma
Publicada en NVD23 ene
CISA KEV+2679d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-15

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player no oculta adecuadamente las direcciones de memoria, permitiendo que los atacantes eliman ASLR (una protección que randomiza dónde se cargan los programas en memoria). Esto facilita la explotación de otras vulnerabilidades en Flash.

Detalle técnico

La vulnerabilidad resulta de la divulgación inadecuada de direcciones de memoria en versiones afectadas de Flash Player, permitiendo eludir ASLR en Windows e impactos no especificados en OS X y Linux. Fue explotada activamente en ataques en la naturaleza durante enero de 2015.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism on Windows, and have an unspecified impact on other platforms, via unknown vectors, as exploited in the wild in January 2015.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a