CVE-2015-3043

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Windows və OS X platformalarında Adobe Flash Player-in 13.0.0.281 versiyasından əvvəlki və 14.x-dən 17.0.0.169 versiyasına qədər olan versiyaları, həmçinin Linux-da 11.2.202.457 versiyasından əvvəlki versiyaları hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olur. Bu boşluq 2015-ci ilin aprel ayında real mühitdə istifadə edilmişdir və CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041 və CVE-2015-3042 identifierli boşluqlardan fərqli bir zəiflikdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc14 apr 2015
İlk görülmə14 apr 2015
KEV-ə əlavə3 mar 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

The impacted product is end-of-life and should be disconnected if still in use.

CISA son tarixi: 24 mar 2022
Yeniləyin
  • adobe flash_player11.2.202.457, 13.0.0.281, 17.0.0.169 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv < 11.2.202.457, v < 13.0.0.281, 14.0.0.125 ≤ v < 17.0.0.16911.2.202.457, 13.0.0.281, 17.0.0.169
novell suse_linux_enterprise_desktop11.0, 12.0—
novell suse_linux_enterprise_workstation_extension12.0—
opensuse evergreen11.4—
opensuse opensuse13.1, 13.2—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.6—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus6.6—
redhat enterprise_linux_server_from_rhui5.0, 6.0—
redhat enterprise_linux_workstation5.0, 6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-3043 · Adobe Flash Player · Dark Radar