CVE-2014-0539

Yüksək

Təsvir

Windows və OS X platformalarında 13.0.0.231 versiyasından əvvəlki və 14.x seriyasında 14.0.0.145 versiyasından əvvəlki Adobe Flash Player, Linux-da 11.2.202.394 versiyasından əvvəlki Adobe Flash Player, Android-də 14.0.0.137 versiyasından əvvəlki Adobe AIR, 14.0.0.137 versiyasından əvvəlki Adobe AIR SDK və 14.0.0.137 versiyasından əvvəlki Adobe AIR SDK & Compiler hücumçulara qeyri-müəyyən vektorlar vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə imkan verir; bu, CVE-2014-0537-dən fərqli

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAdobe Air
Dərc9 iyl 2014
İlk görülmə9 iyl 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe adobe_airv ≤ 14.0.0.110, 13.0.0.83, 13.0.0.111—
adobe adobe_air_sdkv ≤ 14.0.0.110, 13.0.0.83, 13.0.0.111—
adobe flash_playerv ≤ 11.2.202.378, 11.2.202.223, 11.2.202.228, 11.2.202.233, 11.2.202.235, 11.2.202.236, 11.2.202.238, 11.2.202.243, 11.2.202.251, 11.2.202.258, 11.2.202.261, 11.2.202.262, 11.2.202.270, 11.2.202.273, 11.2.202.275, 11.2.202.280, 11.2.202.285, 11.2.202.291, 11.2.202.297, 11.2.202.310, 11.2.202.332, 11.2.202.335, 11.2.202.336, 11.2.202.341, 11.2.202.346, 11.2.202.350, 11.2.202.356, 11.2.202.359, v ≤ 13.0.0.223, 13.0.0.182, 13.0.0.201, 13.0.0.206, 13.0.0.214, 14.0.0.125—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0539 · Adobe Air · Dark Radar