csirt@kutim:~/threat-intel/cve/CVE-2015-0311

Katalog CVE

CVSS 9.8 · Critical KEV · sudah dieksploitasi EPSS 85,6%

Kerentanan pada adobe flash player, suse linux enterprise desktop +3 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 13 April 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in January 2015.

Rincian

Terbit di NVD
23 Januari 2015
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
85,6% peluang dieksploitasi; lebih tinggi dari 99,7% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Adobe Flash Player Remote Code Execution Vulnerability
Masuk KEV
13 April 2022
Tenggat CISA
4 Mei 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
The impacted product is end-of-life and should be disconnected if still in use.

Produk dan versi terdampak

VendorProdukVersi terdampak
adobe flash player Semua versi hingga 11.2.202.438
adobe flash player Semua versi hingga 13.0.0.262
adobe flash player Versi 14.0.0.125 hingga sebelum 16.0.0.287
suse linux enterprise desktop Versi 11 sp3
suse linux enterprise desktop Versi 12
suse linux enterprise workstation extension Versi 12
microsoft internet explorer Versi 10
microsoft internet explorer Versi 11
microsoft edge Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.