CVE-2015-0301 : Detail

CVE-2015-0301

7.4%V4
2015-01-13
23h00 +00:00
A03-Injection
Network
2024-08-06
04h03 +00:00
CVE.org
NVD
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

Adobe Flash Player before 13.0.0.260 and 14.x through 16.x before 16.0.0.257 on Windows and OS X and before 11.2.202.429 on Linux, Adobe AIR before 16.0.0.245 on Windows and OS X and before 16.0.0.272 on Android, Adobe AIR SDK before 16.0.0.272, and Adobe AIR SDK & Compiler before 16.0.0.272 do not properly validate files, which has unspecified impact and attack vectors.

Informasi CVE

Kelemahan Terkait

CWE-ID Nama Kelemahan Sumber
CWE-20 Improper Input Validation
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

Metrik

Metrik Skor Tingkat keparahan CVSS Vektor Sumber
V2 10 AV:N/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
EPSS First.org

Produk yang Disebutkan

Konfigurasi 0

Adobe>>Adobe_air_sdk_and_compiler >> Version Hingga (termasuk) 15.0.0.356

Konfigurasi 0

Adobe>>Adobe_air >> Version Hingga (termasuk) 15.0.0.356

Konfigurasi 0

Adobe>>Adobe_air >> Version Hingga (termasuk) 15.0.0.356

Apple>>Mac_os_x >> Version *

Microsoft>>Windows >> Version *

Konfigurasi 0

Adobe>>Adobe_air_sdk >> Version Hingga (termasuk) 15.0.0.356

Konfigurasi 0

Adobe>>Flash_player >> Version 11.2.202.425

Linux>>Linux_kernel >> Version *

Konfigurasi 0

Adobe>>Flash_player >> Version Hingga (termasuk) 13.0.0.259

Adobe>>Flash_player >> Version 14.0.0.125

Adobe>>Flash_player >> Version 14.0.0.145

Adobe>>Flash_player >> Version 14.0.0.176

Adobe>>Flash_player >> Version 14.0.0.179

Adobe>>Flash_player >> Version 15.0.0.144

Adobe>>Flash_player >> Version 15.0.0.152

Adobe>>Flash_player >> Version 15.0.0.167

Adobe>>Flash_player >> Version 15.0.0.189

Adobe>>Flash_player >> Version 15.0.0.223

Adobe>>Flash_player >> Version 15.0.0.238

Adobe>>Flash_player >> Version 15.0.0.239

Adobe>>Flash_player >> Version 15.0.0.246

Adobe>>Flash_player >> Version 16.0.0.234

Adobe>>Flash_player >> Version 16.0.0.235

Apple>>Mac_os_x >> Version *

Microsoft>>Windows >> Version *

Referensi

http://secunia.com/advisories/62371
Tags : third-party-advisory, x_refsource_SECUNIA
http://security.gentoo.org/glsa/glsa-201502-02.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://secunia.com/advisories/62740
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/62177
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/62252
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securitytracker.com/id/1031525
Tags : vdb-entry, x_refsource_SECTRACK
http://secunia.com/advisories/62187
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/72034
Tags : vdb-entry, x_refsource_BID
Informasi yang disajikan di CVE Find berasal dari beberapa sumber referensi yang dipilih dengan cermat. Data CVE disediakan oleh MITRE Corporation dan National Vulnerability Database (NVD). Katalog Known Exploited Vulnerabilities (KEV) bersumber dari Cybersecurity and Infrastructure Security Agency (CISA), sementara skor EPSS berasal dari FIRST.org. Selain itu, data mengenai kelemahan perangkat lunak (CWE) dan pola serangan umum (CAPEC) dikelola oleh MITRE Corporation, dan informasi tentang konfigurasi perangkat keras dan perangkat lunak (CPE) disediakan oleh NVD.