CVE-2015-5122
Vulnérabilité élevée
Description
Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.302 on Windows and OS X, 14.x through 18.0.0.203 on Windows and OS X, 11.x through 11.2.202.481 on Linux, and 12.x through 18.0.0.204 on Linux Chrome installations allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that leverages improper handling of the opaqueBackground property, as exploited in the wild in July 2015.
Gravité et risque d'exploitation
CVE-2015-5122 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 93.89 %, ce qui la place devant 99.8 % des CVE référencées.
Que faire ?
- Vérifiez si le produit concerné est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- http://www.securitytracker.com/id/1032890
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00028.html
- http://marc.info/?l=bugtraq&m=144050155601375&w=2
- https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04952467
- https://www.fireeye.com/blog/threat-research/2015/07/cve-2015-5122_-_seco.html
- http://www.us-cert.gov/ncas/alerts/TA15-195A
- https://helpx.adobe.com/security/products/flash-player/apsb15-18.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00029.html
- https://security.gentoo.org/glsa/201508-01
- http://www.rapid7.com/db/modules/exploit/multi/browser/adobe_flash_opaque_background_uaf
- https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04796784
- http://rhn.redhat.com/errata/RHSA-2015-1235.html
- https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04796784
- http://www.kb.cert.org/vuls/id/338736
- https://www.exploit-db.com/exploits/37599/
- http://www.securityfocus.com/bid/75712
- http://packetstormsecurity.com/files/132663/Adobe-Flash-opaqueBackground-Use-After-Free.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00032.html
- https://perception-point.io/2018/04/11/breaking-cfi-cve-2015-5122-coop/
- https://helpx.adobe.com/security/products/flash-player/apsa15-04.html
- https://perception-point.io/new/breaking-cfi.php