CVE-2014-0502

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Windows və Mac OS X-də 11.7.700.269 versiyasından əvvəlki və 11.8.x-dən 12.0.0.70 versiyasından əvvəlki 12.0.x-ə qədər olan Adobe Flash Player, Linux-da 11.2.202.341 versiyasından əvvəlki Adobe Flash Player, Android-də 4.0.0.1628 versiyasından əvvəlki Adobe AIR, 4.0.0.1628 versiyasından əvvəlki Adobe AIR SDK və 4.0.0.1628 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında mövcud olan double free zəifliyi, uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik 2014-cü ilin fevral ayında real hücumlarda is

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc21 fev 2014
İlk görülmə21 fev 2014
KEV-ə əlavə17 sen 2024
Zəiflik növüCWE-415CWE-415

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

CISA son tarixi: 8 okt 2024
Yeniləyin
  • adobe flash_player11.7.700.269, 12.0.0.70, 11.2.202.341 və ya daha yeni versiya
  • adobe adobe_air_sdk4.0.0.1628 və ya daha yeni versiya
  • adobe adobe_air4.0.0.1628 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv < 11.7.700.269, 11.8.800.94 ≤ v < 12.0.0.70, v < 11.2.202.34111.7.700.269, 12.0.0.70, 11.2.202.341
adobe adobe_air_sdkv < 4.0.0.16284.0.0.1628
adobe adobe_airv < 4.0.0.16284.0.0.1628
opensuse opensuse11.4, 12.3, 13.1—
suse linux_enterprise_desktop11—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.5—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus6.5—
redhat enterprise_linux_workstation5.0, 6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0502 · Adobe Flash Player · Dark Radar