CVE-2014-8439

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Windows və OS X platformalarında 13.0.0.258-dən əvvəlki Adobe Flash Player 13.0.0.258, 14.x və 15.0.0.239-dan əvvəlki 15.x versiyaları, Linux-da 11.2.202.424-dən əvvəlki versiyalar, 15.0.0.293-dən əvvəlki Adobe AIR, 15.0.0.302-dən əvvəlki Adobe AIR SDK və 15.0.0.302-dən əvvəlki Adobe AIR SDK & Compiler hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yanlış göstəricinin istifadəsi - invalid pointer dereference) səbəb olur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc25 noy 2014
İlk görülmə25 noy 2014
KEV-ə əlavə25 may 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

The impacted product is end-of-life and should be disconnected if still in use.

CISA son tarixi: 15 iyn 2022
Yeniləyin
  • adobe air_sdk_\&_compiler15.0.0.302 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 11.2.202.418, v ≤ 15.0.0.223, v ≤ 13.0.0.252—
adobe airv ≤ 15.0.0.292—
adobe air_sdkv ≤ 15.0.0.301—
adobe air_sdk_\&_compilerv < 15.0.0.30215.0.0.302

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-8439 · Adobe Flash Player · Dark Radar