CVE-2013-5331
Kritik
Təsvir
Windows və Mac OS X-də 11.7.700.257-dən əvvəlki, həmçinin 11.8.x və 11.9.900.170-dən əvvəlki 11.9.x versiyaları, Linux-da isə 11.2.202.332-dən əvvəlki Adobe Flash Player, 3.9.0.1380-dən əvvəlki Adobe AIR, 3.9.0.1380-dən əvvəlki Adobe AIR SDK və 3.9.0.1380-dən əvvəlki Adobe AIR SDK & Compiler uzaqdakı hücumçulara qeyri-müəyyən "type confusion" zəifliyindən istifadə edən xüsusi hazırlanmış .swf məzmunu vasitəsilə ixtiyari kodun icrasına imkan verir; bu boşluq 2013-cü ilin dekabrında real mühitdə istismar edilmişdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı99. faiz dərəcəsi72,5%
Məhsul
Adobe Flash Player
Dərc11 dek 2013
İlk görülmə11 dek 2013
Necə düzəltmək olar
Yeniləyin
- adobe flash_player11.7.700.257, 11.8.800.175, 11.9.900.700, 11.2.202.332 və ya daha yeni versiya
- adobe air3.9.0.1380 və ya daha yeni versiya
- adobe air_sdk3.9.0.1380 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | 11.0 ≤ v < 11.7.700.257, 11.8 ≤ v < 11.8.800.175, 11.9 ≤ v < 11.9.900.700, 11.0 ≤ v < 11.2.202.332 | 11.7.700.257, 11.8.800.175, 11.9.900.700, 11.2.202.332 |
| adobe air | v < 3.9.0.1380 | 3.9.0.1380 |
| adobe air_sdk | v < 3.9.0.1380 | 3.9.0.1380 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.