NVD脆弱性詳細
Exploit、PoC検索
CVE-2015-7628
概要

Adobe Flash Player before 18.0.0.252 and 19.x before 19.0.0.207 on Windows and OS X and before 11.2.202.535 on Linux, Adobe AIR before 19.0.0.213, Adobe AIR SDK before 19.0.0.213, and Adobe AIR SDK & Compiler before 19.0.0.213 allow remote attackers to bypass the Same Origin Policy and obtain sensitive information via unspecified vectors.

公表日 2015年10月15日9:00
登録日 2021年1月26日14:56
最終更新日 2024年11月21日11:37
CVSS2.0 : MEDIUM
スコア 5.0
ベクター AV:N/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) なし
可用性への影響(A) なし
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 19.0.0.185
実行環境
1 cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:* 19.0.0.190
cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:* 19.0.0.190
cpe:2.3:a:adobe:air_sdk_\&_compiler:*:*:*:*:*:*:*:* 19.0.0.190
実行環境
1 cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.2.202.521
実行環境
1 cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:* 19.0.0.190
実行環境
1 cpe:2.3:o:google:android:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
Adobe Flash Player における iframe 内のコンテンツを上書きしてしまう問題
タイトル Adobe Flash Player における iframe 内のコンテンツを上書きしてしまう問題
概要

Adobe Flash Player には、same-origin policy を迂回し iframe 内のコンテンツを不正に上書きしてしまう問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 赤嶺　徳治 氏

想定される影響 細工された Flash コンテンツを処理することで、iframe 内のコンテンツが上書きされる可能性があります。 
対策

[アップデートする] 開発者が提供する情報をもとに最新版にアップデートしてください。 本問題は、2015 年 10 月 13 日に修正されています。
公表日 2015年10月13日0:00
登録日 2015年10月16日15:24
最終更新日 2015年12月17日12:03
影響を受けるシステム
マイクロソフト
Microsoft Edge (Windows 10)
Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT)
Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1)
アドビシステムズ
Adobe AIR デスクトップランタイム 19.0.0.213 未満 (Windows/Macintosh)
Adobe AIR SDK 19.0.0.213 未満 (Windows/Macintosh/Android/iOS)
Adobe AIR SDK & Compiler 19.0.0.213 未満 (Windows/Macintosh/Android/iOS)
Adobe Flash Player 11.2.202.535 未満 (Linux)
Adobe Flash Player 19.0.0.207 未満 (Windows 10 版の Microsoft Edge/Internet Explorer 11)
Adobe Flash Player 19.0.0.207 未満 (Windows 8.0 および 8.1 版の Internet Explorer 10/11)
Adobe Flash Player 19.0.0.207 未満 (Windows/Macintosh/Linux/ChromeOS 版の Chrome)
Adobe Flash Player デスクトップランタイム 19.0.0.207 未満 (Windows/Macintosh)
Adobe Flash Player 継続サポートリリース 18.0.0.252 未満 (Windows/Macintosh)
Google
Google Chrome 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2015年10月16日]
  掲載
[2015年12月17日]
  JVN#22533124 にあわせ、タイトル、概要、画像、CVSS による深刻度、影響を受けるシステム、想定される影響、対策、参考情報、CWE を更新		 2018年2月17日10:37