Adobe · Flash Player
CVE-2015-7645
Adobe Flash Player Arbitrary Code Execution Vulnerability
攻撃で悪用
ランサムウェアに悪用
高 7.8 攻撃の可能性：65%
概要
Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF file, as exploited in the wild in October 2015.
CISA: Adobe Flash Player allows remote attackers to execute arbitrary code via a crafted SWF file.
対処法
The impacted product is end-of-life and should be disconnected if still in use.
米国連邦機関の対応期限：2022年3月24日
- CISAのリストに追加
- 2022年3月3日
- 公開日
- 2015年10月15日
- 深刻度
- 高 7.8 CVSS 3.1
- 今後30日間に攻撃される可能性（EPSS）
- 65% 既知の全脆弱性の上位0.7%
- 詳細
- NVD · CVE.org · CISA
すべての参照（14件）
- http://rhn.redhat.com/errata/RHSA-2015-1913.html
- http://rhn.redhat.com/errata/RHSA-2015-2024.html
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00016.html
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00017.html
- https://security.gentoo.org/glsa/201511-02
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00015.html
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00018.html
- https://www.exploit-db.com/exploits/38490/
- https://helpx.adobe.com/security/products/flash-player/apsa15-05.html
- http://www.securitytracker.com/id/1033850
- http://www.securityfocus.com/bid/77081
- https://helpx.adobe.com/security/products/flash-player/apsb15-27.html
- http://packetstormsecurity.com/files/134009/Adobe-Flash-IExternalizable.writeExternal-Type-Confusion.html
- http://blog.trendmicro.com/trendlabs-security-intelligence/new-adobe-flash-zero-day-used-in-pawn-storm-campai…
Adobeのその他の悪用された脆弱性
| 追加日 | 脆弱性 | 製品 | 深刻度 | 攻撃の可能性 |
|---|---|---|---|---|
| 2024/09/17 | Incorrect Default Permissions | Flash Player | 高 8.8 | 11% |
| 2024/09/17 | Code Execution | Flash Player | 高 8.8 | 11% |
| 2024/09/17 | Integer Underflow Vulnerablity | Flash Player | 高 8.8 | 99.9% |
| 2024/09/17 | Double Free Vulnerablity | Flash Player | 高 8.8 | 25% |
| 2022/06/08 | Memory Corruption | Flash Player | 高 7.8 | 83% |
| 2022/06/08 | Unspecified | Flash Player | 高 7.8 | 64% |
| 2022/06/08 | Memory Corruption | Flash Player | 高 7.8 | 91% |
| 2022/06/08 | Cross-Site Scripting (XSS) | Flash Player | 中 6.1 | 6.2% |
出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。