CVE-2015-3085: Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR…
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 26/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 4,7% (FIRST EPSS); выше, чем у 91,9% записей.
- Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: flash-plugin (Red Hat:rhel_extras:5::client) 0:11.2.202.460-1.el5; flash-plugin (Red Hat:rhel_extras:6) 0:11.2.202.460-1.el6_6; flash-player (SUSE:Linux Enterprise Desktop 12) 11.2.202.460-83.1.
Пока низкий приоритет. Обновитесь до flash-plugin (Red Hat:rhel_extras:5::client) 0:11.2.202.460-1.el5; flash-plugin (Red Hat:rhel_extras:6) 0:11.2.202.460-1.el6_6; flash-player (SUSE:Linux Enterprise Desktop 12) 11.2.202.460-83.1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR before 17.0.0.172, Adobe AIR SDK before 17.0.0.172, and Adobe AIR SDK & Compiler before 17.0.0.172 allow remote attackers to bypass intended restrictions on filesystem write operations via unspecified vectors, a different vulnerability than CVE-2015-3082 and CVE-2015-3083.
- Опубликовано
- 13 мая 2015 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 4,7 % · 91-й процентиль
- CWE
- CWE-264
Инструменты для отчёта
Оценка срочности
26
Пока низкий приоритет.
- CVSS
- 25 / 40 · 6.4 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 1 / 30 · 4,7 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| adobe | air | cpe:2.3:a:adobe:air |
| adobe | air sdk | cpe:2.3:a:adobe:air_sdk |
| adobe | air sdk \& compiler | cpe:2.3:a:adobe:air_sdk_\&_compiler |
| adobe | flash player | cpe:2.3:a:adobe:flash_player |
| apple | mac os x | cpe:2.3:o:apple:mac_os_x |
| microsoft | windows | cpe:2.3:o:microsoft:windows |
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- adobe airдо 17.0.0.144 включительно
- adobe air sdkдо 17.0.0.144 включительно
- adobe air sdk & compilerдо 17.0.0.144 включительно
- adobe flash playerдо 11.2.202.475 включительно
- adobe flash playerдо 13.0.0.264 включительно
- adobe flash player14.0.0.125
- adobe flash player14.0.0.145
- adobe flash player14.0.0.176
ещё строк: 12
- adobe flash player14.0.0.179
- adobe flash player15.0.0.152
- adobe flash player15.0.0.167
- adobe flash player15.0.0.189
- adobe flash player15.0.0.223
- adobe flash player15.0.0.239
- adobe flash player15.0.0.246
- adobe flash player16.0.0.235
- adobe flash player16.0.0.257
- adobe flash player16.0.0.287
- adobe flash player16.0.0.296
- adobe flash player17.0.0.134
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Red Hat:rhel_extras:5::client | flash-plugin | до 0:11.2.202.460-1.el5 | 0:11.2.202.460-1.el5 |
| Red Hat:rhel_extras:6 | flash-plugin | до 0:11.2.202.460-1.el6_6 | 0:11.2.202.460-1.el6_6 |
| SUSE:Linux Enterprise Desktop 12 | flash-player | до 11.2.202.460-83.1 | 11.2.202.460-83.1 |
Тот же продукт
adobe: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2010-1297Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before…KEV86Срочно
- CVE-2015-3087Integer overflow in Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before…62На этой неделе
- CVE-2007-6019Adobe Flash Player 9.0.115.0 and earlier, and 8.0.39.0 and earlier, allows remote attackers to execute arbitrary code via an SWF file with…55В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2009-187031 июл. 2009 г. · Adobe Flash Player before 9.0.246.0 and 10.x before 10.0.32.18, and Adobe AIR before 1.5.2, allows attackers to obtain sensitive…19Наблюдать
- ← РаньшеCVE-2015-308213 мая 2015 г. · Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe…38Наблюдать
- Позже →CVE-2015-308913 мая 2015 г. · Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe…54В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| red hat:flash-plugin | 0:11.2.202.460-1.el5 · Red Hat:rhel_extras:5::client | Реестр пакетов (OSV) |
| suse:flash-player | 11.2.202.460-83.1 · SUSE:Linux Enterprise Desktop 12 | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.
Технические детали
Условия атаки
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- P · данные или конфигурация могут быть изменены
- Доступность
- P · работа сервиса может быть нарушена
- Сложность атаки
- Низкая
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- P
- Влияние на доступность
- P
Класс уязвимости (CWE)
CWE-264 · Permissions, Privileges, and Access ControlsВектор CVSS
AV:N/AC:L/Au:N/C:N/I:P/A:P
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений (1)
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 9)Свернуть
- lists.opensuse.org/opensuse-security-announce/2015-05/msg00010.html
- lists.opensuse.org/opensuse-security-announce/2015-05/msg00016.html
- rhn.redhat.com/errata/RHSA-2015-1005.html
- www.securityfocus.com/bid/74610
- www.securitytracker.com/id/1032285
- www.zerodayinitiative.com/advisories/ZDI-15-216
- www.zerodayinitiative.com/advisories/ZDI-15-216/
- helpx.adobe.com/security/products/flash-player/apsb15-09.html
- security.gentoo.org/glsa/201505-02
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.