CVE-2012-5278

Kritik

Təsvir

Windows və Mac OS X-də 10.3.183.43-dən əvvəlki və 11.x versiyasının 11.5.502.110-dan əvvəlki versiyaları, Linux-da 10.3.183.43-dən əvvəlki və 11.x versiyasının 11.2.202.251-dən əvvəlki versiyaları, Android 2.x və 3.x-də 11.1.111.24-dən əvvəlki versiyalar, Android 4.x-də isə 11.1.115.27-dən əvvəlki Adobe Flash Player; 3.5.0.600-dən əvvəlki Adobe AIR və 3.5.0.600-dən əvvəlki Adobe AIR SDK hücumçulara müəyyən edilməmiş vektorlar vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə və ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc7 noy 2012
İlk görülmə7 noy 2012

Necə düzəltmək olar

Yeniləyin
  • adobe flash_player10.3.183.43, 11.5.502.110, 11.2.202.251, 11.1.111.24, 11.1.115.27 və ya daha yeni versiya
  • adobe air3.5.0.600 və ya daha yeni versiya
  • adobe air_sdk3.5.0.600 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player10.3 ≤ v < 10.3.183.43, 11.4 ≤ v < 11.5.502.110, 11.2 ≤ v < 11.2.202.251, 11.1 ≤ v < 11.1.111.24, 11.1 ≤ v < 11.1.115.2710.3.183.43, 11.5.502.110, 11.2.202.251, 11.1.111.24, 11.1.115.27
adobe airv < 3.5.0.6003.5.0.600
adobe air_sdkv < 3.5.0.6003.5.0.600

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-5278 · Adobe Flash Player · Dark Radar