CVE-2015-3091
Beschrijving NL
Adobe Flash Player vóór 13.0.0.289 en 14.x tot en met 17.x vóór 17.0.0.188 op Windows en OS X en vóór 11.2.202.460 op Linux, Adobe AIR vóór 17.0.0.172, Adobe AIR SDK vóór 17.0.0.172 en Adobe AIR SDK & Compiler vóór 17.0.0.172 beperken de detectie van geheugenadressen niet naar behoren, waardoor aanvallers het ASLR-beveiligingsmechanisme kunnen omzeilen via niet-gespecificeerde vectoren, een andere kwetsbaarheid dan CVE-2015-3092.
Origineel (Engels) tonen
Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR before 17.0.0.172, Adobe AIR SDK before 17.0.0.172, and Adobe AIR SDK & Compiler before 17.0.0.172 do not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism via unspecified vectors, a different vulnerability than CVE-2015-3092.