製品・ソフトウェアに関する情報
Vulnerability Search
Adobe Flash Player における ASLR 保護メカニズムを回避される脆弱性
Title Adobe Flash Player における ASLR 保護メカニズムを回避される脆弱性
Summary

Adobe Flash Player は、メモリアドレスの検出を適切に制限しないため、Windows 上で ASLR 保護メカニズムを回避される、およびその他のプラットフォーム上で不特定の影響を受ける脆弱性が存在します。 本脆弱性への攻撃が 2015 年 1 月に観測されています。

Possible impacts 攻撃者により、Windows 上で ASLR 保護メカニズムを回避される、およびその他のプラットフォーム上で不特定の影響を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Jan. 22, 2015, midnight
Registration Date Jan. 27, 2015, 11:46 a.m.
Last Update Jan. 27, 2015, 11:46 a.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
マイクロソフト
Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT)
Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1)
アドビシステムズ
Adobe Flash Player 11.2.202.438 未満 (Linux)
Adobe Flash Player 16.0.0.287 未満 (Internet Explorer 10/11)
Adobe Flash Player 16.0.0.287 未満 (Windows/Machintosh 版の ChromeOS)
Adobe Flash Player 16.0.0.291 未満 (Linux 版の ChromeOS)
Adobe Flash Player デスクトップランタイム 16.0.0.287 未満 (Windows/Macintosh)
Adobe Flash Player 継続サポートリリース 13.0.0.262 未満 (Windows/Macintosh)
Google
Google Chrome 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2015年01月27日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2015-0310
Summary

Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism on Windows, and have an unspecified impact on other platforms, via unknown vectors, as exploited in the wild in January 2015.

Summary

Adobe Flash Player anterior a 13.0.0.262 y 14.x hasta 16.x anterior a 16.0.0.287 en Windows y OS X y anterior a 11.2.202.438 en Linux no restringe correctamente el descubrimiento de direcciones de la memoria, lo que permite a atacantes evadir el mecanismo de protección ASLR en Windows, y tener un impacto no especificado en otras plataformas, a través de vectores desconocidos, tal y como fue utilizado activamente en enero del 2015.

Publication Date Jan. 24, 2015, 6:59 a.m.
Registration Date Jan. 26, 2021, 2:44 p.m.
Last Update April 22, 2026, 6:09 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.2.202.438
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 13.0.0.262
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 14.0 16.0.0.287
Configuration2 or higher or less more than less than
Related information, measures and tools
Common Vulnerabilities List