Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7654

HIGH · 9.3 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in Adobe Flash Player vóór 18.0.0.261 en 19.x vóór 19.0.0.245 op Windows en OS X en vóór 11.2.202.548 op Linux, Adobe AIR vóór 19.0.0.241, Adobe AIR SDK vóór 19.0.0.241 en Adobe AIR SDK & Compiler vóór 19.0.0.241 stelt aanvallers in staat om willekeurige code uit te voeren via vervaardigde attachSound-argumenten, een andere kwetsbaarheid dan CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE -2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044 en CVE-2015-8046.

Origineel (Engels) tonen

Use-after-free vulnerability in Adobe Flash Player before 18.0.0.261 and 19.x before 19.0.0.245 on Windows and OS X and before 11.2.202.548 on Linux, Adobe AIR before 19.0.0.241, Adobe AIR SDK before 19.0.0.241, and Adobe AIR SDK & Compiler before 19.0.0.241 allows attackers to execute arbitrary code via crafted attachSound arguments, a different vulnerability than CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, and CVE-2015-8046.

Vendors

Adobe Google Apple Microsoft Linux

References