CVE-2015-4432
Kritik
Təsvir
Windows və OS X platformalarında 13.0.0.302 versiyasından əvvəlki və 14.x-dən 18.0.0.203 versiyasına qədər olan Adobe Flash Player, Linux-da 11.2.202.481 versiyasından əvvəlki Adobe Flash Player, 18.0.0.180 versiyasından əvvəlki Adobe AIR, 18.0.0.180 versiyasından əvvəlki Adobe AIR SDK və 18.0.0.180 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında yaranan heap-based bufer daşması hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik CVE-2015-3135 və CVE-2015-5118-dən fərqlidir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc9 iyl 2015
İlk görülmə9 iyl 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.468, v ≤ 13.0.0.289, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296, 17.0.0.134, 17.0.0.169, 17.0.0.188, 17.0.0.190, 18.0.0.160, 18.0.0.194 | — |
| adobe air | v ≤ 18.0.0.144 | — |
| adobe air_sdk | v ≤ 18.0.0.144 | — |
| adobe air_sdk_\&_compiler | v ≤ 18.0.0.144 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.