製品・ソフトウェアに関する情報
脆弱性検索
Adobe Flash Player における ASLR 保護メカニズムを回避される脆弱性
タイトル Adobe Flash Player における ASLR 保護メカニズムを回避される脆弱性
概要

Adobe Flash Player は、メモリアドレスの検出を適切に制限しないため、Windows 上で ASLR 保護メカニズムを回避される、およびその他のプラットフォーム上で不特定の影響を受ける脆弱性が存在します。 本脆弱性への攻撃が 2015 年 1 月に観測されています。

想定される影響 攻撃者により、Windows 上で ASLR 保護メカニズムを回避される、およびその他のプラットフォーム上で不特定の影響を受ける可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2015年1月22日0:00
登録日 2015年1月27日11:46
最終更新日 2015年1月27日11:46
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
マイクロソフト
Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT)
Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1)
アドビシステムズ
Adobe Flash Player 11.2.202.438 未満 (Linux)
Adobe Flash Player 16.0.0.287 未満 (Internet Explorer 10/11)
Adobe Flash Player 16.0.0.287 未満 (Windows/Machintosh 版の ChromeOS)
Adobe Flash Player 16.0.0.291 未満 (Linux 版の ChromeOS)
Adobe Flash Player デスクトップランタイム 16.0.0.287 未満 (Windows/Macintosh)
Adobe Flash Player 継続サポートリリース 13.0.0.262 未満 (Windows/Macintosh)
Google
Google Chrome 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2015年01月27日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2015-0310
概要

Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism on Windows, and have an unspecified impact on other platforms, via unknown vectors, as exploited in the wild in January 2015.

概要

Adobe Flash Player anterior a 13.0.0.262 y 14.x hasta 16.x anterior a 16.0.0.287 en Windows y OS X y anterior a 11.2.202.438 en Linux no restringe correctamente el descubrimiento de direcciones de la memoria, lo que permite a atacantes evadir el mecanismo de protección ASLR en Windows, y tener un impacto no especificado en otras plataformas, a través de vectores desconocidos, tal y como fue utilizado activamente en enero del 2015.

公表日 2015年1月24日6:59
登録日 2021年1月26日14:44
最終更新日 2026年4月22日6:09
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.2.202.438
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 13.0.0.262
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 14.0 16.0.0.287
構成2 以上 以下 より上 未満
関連情報、対策とツール
共通脆弱性一覧