CVE-2015-0336
CVE-2015-0336
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 71.5%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
12 mar 2015Exploit Metasploit disponible
13 mar 2015Publicada en NVD
08 may 2015PoC pública
Velocidad de armamento
55 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Adobe Flash Player before 13.0.0.277 and 14.x through 17.x before 17.0.0.134 on Windows and OS X and before 11.2.202.451 on Linux allows attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2015-0334.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/36962/no verificadoexploitdbwww.exploit-db.com/exploits/36962no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00014.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-03/msg00015.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-03/msg00016.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-03/msg00017.htmlhttp://rhn.redhat.com/errata/RHSA-2015-0697.htmlhttps://helpx.adobe.com/security/products/flash-player/apsb15-05.htmlhttps://security.gentoo.org/glsa/201503-09https://www.exploit-db.com/exploits/36962/http://www.securityfocus.com/bid/73084http://www.securitytracker.com/id/1031922