CVE-2015-7629
Kritik
Təsvir
Windows və OS X üzərində Adobe Flash Player 18.0.0.252-dən əvvəl və 19.x 19.0.0.207-dən əvvəl, Linux üzərində 11.2.202.535-dən əvvəl, Adobe AIR 19.0.0.213-dən əvvəl, Adobe AIR SDK 19.0.0.213-dən əvvəl və Adobe AIR SDK & Compiler 19.0.0.213-dən əvvəl versiyalarında istifadədən sonra azad etmə (use-after-free) zəifliyi mövcuddur ki, bu da hücumçulara xüsusi hazırlanmış tabStops xassəsi olan TextFormat obyekti vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2015-7631, CVE-2015-7643 və CVE-2015-7644-dən fərqli zəiflikdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc15 okt 2015
İlk görülmə15 okt 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.521, v ≤ 19.0.0.185 | — |
| adobe air | v ≤ 19.0.0.190 | — |
| adobe air_sdk | v ≤ 19.0.0.190 | — |
| adobe air_sdk_\&_compiler | v ≤ 19.0.0.190 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.