CVE-2015-8651highbajo ataqueCWE-190

CVE-2015-8651

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 68%
de la publicación al arma46 días
Publicada en NVD28 dic
1ª PoC+46d
CISA KEV+2340d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalDarkhotel🇰🇵 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-15

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player y AIR tienen una falla de desbordamiento de entero que permite a atacantes ejecutar código malicioso en tu computadora. Esto es peligroso porque puede dar control total del sistema al atacante.

Detalle técnico

Vulnerabilidad de desbordamiento de entero en Adobe Flash Player (versiones anteriores a 18.0.0.324, 20.0.0.267 y 11.2.202.559), Adobe AIR y SDKs relacionados que permite ejecución de código arbitrario a través de vectores no especificados. La falla resulta de validación inadecuada de enteros, permitiendo eludir protecciones de memoria y ejecutar código con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on Linux, Adobe AIR before 20.0.0.233, Adobe AIR SDK before 20.0.0.233, and Adobe AIR SDK & Compiler before 20.0.0.233 allows attackers to execute arbitrary code via unspecified vectors.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.