CVE-2015-0309
Təsvir
Windows və OS X platformalarında 13.0.0.260 versiyasından əvvəlki və 14.x-dən 16.0.0.257 versiyasına qədər olan Adobe Flash Player, Linux-da 11.2.202.429 versiyasından əvvəlki Adobe Flash Player, Windows və OS X platformalarında 16.0.0.245 versiyasından əvvəlki və Android-də 16.0.0.272 versiyasından əvvəlki Adobe AIR, 16.0.0.272 versiyasından əvvəlki Adobe AIR SDK və 16.0.0.272 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında heap-əsaslı bufer daşması mövcuddur. Bu zəiflik hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2015-0304-dən fərqli bir zəi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe adobe_air | v ≤ 15.0.0.356 | — |
| adobe adobe_air_sdk_and_compiler | v ≤ 15.0.0.356 | — |
| adobe flash_player | v ≤ 13.0.0.259, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.144, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.238, 15.0.0.239, 15.0.0.246, 16.0.0.234, 16.0.0.235, 11.2.202.425 | — |
| adobe adobe_air_sdk | v ≤ 15.0.0.356 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.