Adobe Flash Player Memory Corruption Vulnerability

緊急 9.8悪用確認済み（CISA KEV）CVE-2015-3043 · 14/04/2015 公開 · 17/06/2026 更新

Adobe Flash Player Memory Corruption Vulnerability. 悪用が確認されています：CISA は 03/03/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2015-3043 は flash player (adobe) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
実際に悪用されています：CISA が 03/03/2022 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：73.9%（全脆弱性の 99.5% より高い）。
対処：17.0.0.169, 11.2.202.457, 13.0.0.281 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
flash player adobe	`≥ 14.0.0.125, < 17.0.0.169< 11.2.202.457< 13.0.0.281`	`17.0.0.16911.2.202.45713.0.0.281`

概要

Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, as exploited in the wild in April 2015, a different vulnerability than CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, and CVE-2015-3042.