CVE-2018-15982

Опубликовано: 05 дек. 2018

Источник: redhat

CVSS3: 8.8

EPSS Критический

Описание

Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.

Ссылки на источники

Дополнительная информация

Статус:

Critical

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=1656585flash-plugin: Arbitrary Code Execution vulnerability (APSB18-42)

EPSS

Процентиль: 100%

0.93798

Критический

8.8 High

CVSS3

Связанные уязвимости

CVE-2018-15982

CVSS3: 7.8

ubuntu

около 7 лет назад

Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.

CVE-2018-15982

CVSS3: 7.8

nvd

около 7 лет назад

Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.

GHSA-26v8-ffh8-7vqg

CVSS3: 9.8

github

больше 3 лет назад

Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.

BDU:2019-04832

CVSS3: 9.8

fstec

около 7 лет назад

Уязвимость программной платформы Flash Player, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

ADV180031

msrc

около 7 лет назад

December 2018 Adobe Flash Security Update

EPSS

Процентиль: 100%

0.93798

Критический

8.8 High

CVSS3