CVE-2015-3113highbajo ataqueCWE-122

CVE-2015-3113

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 100%
de la publicación al arma15 días
Publicada en NVD23 jun
1ª PoC+15d
metasploit23 jun
CISA KEV+2486d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT3🇨🇳 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-05-04

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player tenía una vulnerabilidad de memoria que permitía a atacantes ejecutar código malicioso en tu computadora al abrir un archivo modificado o visitar un sitio web malicioso. Los criminales estaban explotando activamente esta falla en junio de 2015.

Detalle técnico

Un desbordamiento de búfer basado en heap en Adobe Flash Player (versiones anteriores a 13.0.0.296, 14.x-18.x antes de 18.0.0.194 en Windows/OS X, y anteriores a 11.2.202.468 en Linux) permitía ejecución remota de código mediante vectores no especificados. La vulnerabilidad fue explotada en la naturaleza y requería interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11.2.202.468 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in June 2015.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.