CVE-2014-0574

Kritik

Təsvir

Windows və OS X platformalarında 13.0.0.252-dən əvvəlki və 14.x və 15.x versiyalarının 15.0.0.223-dən əvvəlki versiyalarında olan, Linux-da isə 11.2.202.418-dən əvvəlki versiyalarda olan Adobe Flash Player-də, həmçinin 15.0.0.356-dan əvvəlki Adobe AIR, Adobe AIR SDK və Adobe AIR SDK & Compiler proqramlarında aşkar edilmiş double free zəifliyi hücumçulara müəyyən edilməmiş vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc11 noy 2014
İlk görülmə11 noy 2014

Necə düzəltmək olar

Yeniləyin
  • adobe flash_player13.0.0.252, 15.0.0.223, 11.2.202.418 və ya daha yeni versiya
  • adobe air_sdk_\&_compiler15.0.0.356 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player13.0 ≤ v < 13.0.0.252, 14.0 ≤ v ≤ 14.0.0.179, 15.0 ≤ v < 15.0.0.223, 11.0 ≤ v < 11.2.202.41813.0.0.252, 15.0.0.223, 11.2.202.418
adobe air_sdkv ≤ 15.0.0.356—
adobe airv ≤ 15.0.0.356—
adobe air_sdk_\&_compilerv < 15.0.0.35615.0.0.356

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0574 · Adobe Flash Player · Dark Radar