CVE-2015-3086

Kritik

Təsvir

Windows və OS X platformalarında 13.0.0.289 versiyasından əvvəlki və 14.x-dən 17.0.0.188 versiyasına qədər olan Adobe Flash Player, Linux-da 11.2.202.460 versiyasından əvvəlki Adobe Flash Player, 17.0.0.172 versiyasından əvvəlki Adobe AIR, 17.0.0.172 versiyasından əvvəlki Adobe AIR SDK və 17.0.0.172 versiyasından əvvəlki Adobe AIR SDK & Compiler, CVE-2015-3077 və CVE-2015-3084-dən fərqli bir zəiflik olan qeyri-müəyyən "type confusion" (tip qarışıqlığı) xətasından istifadə edərək hücumçulara ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc13 may 2015
İlk görülmə13 may 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 13.0.0.264, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296, 17.0.0.134, 17.0.0.169, v ≤ 11.2.202.475—
adobe airv ≤ 17.0.0.144—
adobe air_sdkv ≤ 17.0.0.144—
adobe air_sdk_\&_compilerv ≤ 17.0.0.144—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-3086 · Adobe Flash Player · Dark Radar