Saltar al contenido
CVE-2015-5123

Adobe Flash Player Use-After-Free Vulnerability

Adobe · Flash Player · Agregada al catálogo el 13-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Use-after-free vulnerability in the BitmapData class in the ActionScript 3 (AS3) implementation in Adobe Flash Player allows remote attackers to execute code or cause a denial-of-service (DoS).

Acción recomendada

El producto afectado está en fin de vida útil (EoL); desconectarlo si aún está en uso.

Referencias

Otras vulnerabilidades de Adobe en el catálogo

  • CVE-2026-71362 Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Alta 24-09-2026
  • CVE-2026-75650 Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Alta 08-09-2026
  • CVE-2026-48282 Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Alta 07-07-2026
  • CVE-2009-3459 Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Alta 20-05-2026
  • CVE-2026-34621 Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Alta 13-04-2026
Ver las 82 de Adobe →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.