CVE-2015-3127

Kritik

Təsvir

Windows və OS X platformalarında 13.0.0.302 versiyasından əvvəlki və 14.x-dən 18.0.0.203 versiyasına qədər olan Adobe Flash Player, Linux platformasında 11.2.202.481 versiyasından əvvəlki Adobe Flash Player, 18.0.0.180 versiyasından əvvəlki Adobe AIR, 18.0.0.180 versiyasından əvvəlki Adobe AIR SDK və 18.0.0.180 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında mövcud olan "use-after-free" zəifliyi hücumçulara müəyyən edilməmiş vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2015-3118, CVE-2015-3124, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430 və CVE-2015-5117 zəifliklərindən fərqli bir zəiflikdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc9 iyl 2015
İlk görülmə9 iyl 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 13.0.0.289, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296, 17.0.0.134, 17.0.0.169, 17.0.0.188, 17.0.0.190, 18.0.0.160, 18.0.0.194, v ≤ 11.2.202.468—
adobe airv ≤ 18.0.0.144—
adobe air_sdkv ≤ 18.0.0.144—
adobe air_sdk_\&_compilerv ≤ 18.0.0.144—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.