一、 漏洞 CVE-2015-8446 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"基于堆的缓冲区溢出在Adobe Flash Player 18.0.0.268之前、19.x和20.x之前在Windows和OS X上以及Linux上于20.0.0.228之前、Adobe AIR 20.0.0.204之前、Adobe AIR SDK 20.0.0.204之前以及Adobe AIR SDK & Compiler 20.0.0.204之前，允许攻击者通过在内存分配过程中误处理的MP3文件执行任意代码，与CVE-2015-8438不同。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Heap-based buffer overflow in Adobe Flash Player before 18.0.0.268 and 19.x and 20.x before 20.0.0.228 on Windows and OS X and before 11.2.202.554 on Linux, Adobe AIR before 20.0.0.204, Adobe AIR SDK before 20.0.0.204, and Adobe AIR SDK & Compiler before 20.0.0.204 allows attackers to execute arbitrary code via an MP3 file with COMM tags that are mishandled during memory allocation, a different vulnerability than CVE-2015-8438.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款Adobe产品基于堆的缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。 多款Adobe产品中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未分配足够的内存给MP3文件的COMM标签。攻击者可利用该漏洞执行任意代码，控制
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-8446 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-8446 的情报信息