CVE-2014-0577

Kritik

Təsvir

Windows və OS X platformalarında 13.0.0.252 versiyasından əvvəlki və 14.x və 15.x versiyalarının 15.0.0.223-dən əvvəlki Adobe Flash Player, Linux-da 11.2.202.418 versiyasından əvvəlki Adobe Flash Player, 15.0.0.356 versiyasından əvvəlki Adobe AIR, 15.0.0.356 versiyasından əvvəlki Adobe AIR SDK və 15.0.0.356 versiyasından əvvəlki Adobe AIR SDK & Compiler, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586 və CVE-2014-0590 zəifliklərindən fərqli olan, qeyri-müəyyən bir "type confusion" (tip qarışıqlığı) xətasından istifadə edərək hücumçulara ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc11 noy 2014
İlk görülmə11 noy 2014

Necə düzəltmək olar

Yeniləyin
  • adobe flash_player13.0.0.252, 15.0.0.223, 11.2.202.418 və ya daha yeni versiya
  • adobe air_sdk_\&_compiler15.0.0.356 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player13.0 ≤ v < 13.0.0.252, 14.0 ≤ v ≤ 14.0.0.179, 15.0 ≤ v < 15.0.0.223, 11.0 ≤ v < 11.2.202.41813.0.0.252, 15.0.0.223, 11.2.202.418
adobe air_sdkv ≤ 15.0.0.356—
adobe airv ≤ 15.0.0.356—
adobe air_sdk_\&_compilerv < 15.0.0.35615.0.0.356

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0577 · Adobe Flash Player · Dark Radar