CVE-2015-0301 : 詳細

CVE-2015-0301

7.4%V4
2015-01-13
23h00 +00:00
A03-Injection
Network
2024-08-06
04h03 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Adobe Flash Player before 13.0.0.260 and 14.x through 16.x before 16.0.0.257 on Windows and OS X and before 11.2.202.429 on Linux, Adobe AIR before 16.0.0.245 on Windows and OS X and before 16.0.0.272 on Android, Adobe AIR SDK before 16.0.0.272, and Adobe AIR SDK & Compiler before 16.0.0.272 do not properly validate files, which has unspecified impact and attack vectors.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-20 Improper Input Validation
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 10 AV:N/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

関連製品

構成 0

Adobe>>Adobe_air_sdk_and_compiler >> Version ~まで(含む) 15.0.0.356

構成 0

Adobe>>Adobe_air >> Version ~まで(含む) 15.0.0.356

構成 0

Adobe>>Adobe_air >> Version ~まで(含む) 15.0.0.356

Apple>>Mac_os_x >> Version *

Microsoft>>Windows >> Version *

構成 0

Adobe>>Adobe_air_sdk >> Version ~まで(含む) 15.0.0.356

構成 0

Adobe>>Flash_player >> Version 11.2.202.425

Linux>>Linux_kernel >> Version *

構成 0

Adobe>>Flash_player >> Version ~まで(含む) 13.0.0.259

Adobe>>Flash_player >> Version 14.0.0.125

Adobe>>Flash_player >> Version 14.0.0.145

Adobe>>Flash_player >> Version 14.0.0.176

Adobe>>Flash_player >> Version 14.0.0.179

Adobe>>Flash_player >> Version 15.0.0.144

Adobe>>Flash_player >> Version 15.0.0.152

Adobe>>Flash_player >> Version 15.0.0.167

Adobe>>Flash_player >> Version 15.0.0.189

Adobe>>Flash_player >> Version 15.0.0.223

Adobe>>Flash_player >> Version 15.0.0.238

Adobe>>Flash_player >> Version 15.0.0.239

Adobe>>Flash_player >> Version 15.0.0.246

Adobe>>Flash_player >> Version 16.0.0.234

Adobe>>Flash_player >> Version 16.0.0.235

Apple>>Mac_os_x >> Version *

Microsoft>>Windows >> Version *

参考資料

http://secunia.com/advisories/62371
Tags : third-party-advisory, x_refsource_SECUNIA
http://security.gentoo.org/glsa/glsa-201502-02.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://secunia.com/advisories/62740
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/62177
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/62252
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securitytracker.com/id/1031525
Tags : vdb-entry, x_refsource_SECTRACK
http://secunia.com/advisories/62187
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/72034
Tags : vdb-entry, x_refsource_BID