CVE-2014-0499

Yüksək

Təsvir

Windows və Mac OS X-də 11.7.700.269 versiyasından əvvəlki və 11.8.x-dən 12.0.0.70 versiyasından əvvəlki 12.0.x-ə qədər olan Adobe Flash Player, Linux-da 11.2.202.341 versiyasından əvvəlki Adobe Flash Player, Android-də 4.0.0.1628 versiyasından əvvəlki Adobe AIR, 4.0.0.1628 versiyasından əvvəlki Adobe AIR SDK və 4.0.0.1628 versiyasından əvvəlki Adobe AIR SDK & Compiler ünvan məlumatlarına girişi məhdudlaşdırmır, bu isə hücumçulara qeyri-müəyyən vektorlar vasitəsilə ASLR qoruma mexanizmini yan keçməyi asanlaşdırır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc21 fev 2014
İlk görülmə21 fev 2014

Necə düzəltmək olar

Yeniləyin
  • adobe flash_player11.7.700.269, 11.8.800.175, 12.0.0.70, 11.2.202.341 və ya daha yeni versiya
  • adobe adobe_air_sdk4.0.0.1628 və ya daha yeni versiya
  • adobe adobe_air4.0.0.1628 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player11.0 ≤ v < 11.7.700.269, 11.8 ≤ v < 11.8.800.175, 11.9 ≤ v < 12.0.0.70, 11.0 ≤ v < 11.2.202.34111.7.700.269, 11.8.800.175, 12.0.0.70, 11.2.202.341
adobe adobe_air_sdkv < 4.0.0.16284.0.0.1628
adobe adobe_airv < 4.0.0.16284.0.0.1628

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.