CVEノート

最近の脆弱性 › CVE-2015-8651

Adobe Flash Player の脆弱性（CVE-2015-8651）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2015-8651
製品Adobe Flash Player
深刻度（CVSS）8.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2022-05-25
米国政府機関の対応期限2022-06-15
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-189

何が起きた

Adobe Flash Player には、数の計算で値が大きくなりすぎて正しく扱えなくなる弱点（整数オーバーフロー）があり、攻撃者が任意の（好きに選べる）プログラムを実行できるおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者の操作が必要とされています。具体的な攻撃の手口は公開されていません。

誰が影響を受ける

NVD によると、Windows と OS X の Adobe Flash Player は 18.0.0.324 より前の版と、19.x と 20.x で 20.0.0.267 より前の版、Linux の Flash Player は 11.2.202.559 より前の版が影響を受けます。Adobe AIR、Adobe AIR SDK、Adobe AIR SDK & Compiler も 20.0.0.233 より前の版が対象です。

何をすればいい

CISA は、この製品はサポートが終わっている（end-of-life）ため、まだ使っている場合は使うのをやめる（切り離す）よう求めています。Adobe も 2020年12月31日で Flash Player のサポートを終え、すべての利用者にすぐにアンインストールするよう強く勧めています。Flash Player が残っているパソコンでは、アンインストールしてください。

やることチェックリスト

用語メモ

整数オーバーフロー
数の計算結果が、入れ物として決められた大きさを超えてしまい、おかしな値になる不具合です。
Flash Player
Adobe が提供していた、ブラウザーで動画やゲームなどを動かすための追加ソフト（プラグイン）です。
Adobe AIR
Flash の技術で作られたアプリを、パソコンなどで動かすための実行環境です。

元データ（英語・CISA KEV より）

Adobe Flash Player Integer Overflow Vulnerability

概要

Integer overflow in Adobe Flash Player allows attackers to execute code.

推奨対応

The impacted product is end-of-life and should be disconnected if still in use.

公式情報