CVE-2007-0071
Kritik
Təsvir
Adobe Flash Player-in 9.0.115.0 və daha əvvəlki, həmçinin 8.0.39.0 və daha əvvəlki versiyalarında mövcud olan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara mənfi Scene Count dəyəri olan xüsusi hazırlanmış SWF faylı vasitəsilə ixtiyari kodun icrasına şərait yaradır. Bu dəyər imzalı müqayisədən keçir, NULL göstəricisinin smestu (offset) kimi istifadə olunur və bufer daşmasına səbəb olur.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc9 apr 2008
İlk görülmə9 apr 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | 8.0 ≤ v ≤ 8.0.39.0, 9.0 ≤ v ≤ 9.0.115.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.