CVE-2015-8436

Kritik

Təsvir

Windows və OS X platformalarında 18.0.0.268 versiyasından əvvəlki və 19.x və 20.x versiyalarının 20.0.0.228-dən əvvəlki Adobe Flash Player, Linux-da 11.2.202.554 versiyasından əvvəlki Adobe Flash Player, 20.0.0.204 versiyasından əvvəlki Adobe AIR, 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK və 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında PrintJob obyektinin tətbiqində mövcud olan "use-after-free" zəifliyi, hücumçulara xüsusi hazırlanmış addPage arqumentləri vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2015-8048, CVE-2015-8049, CVE-2015-8050, CVE-2015-8055, CVE-2015-8056, CVE-2015-8057, CVE-2015-8058, CVE-2015-8059, CVE-2015-8061, CVE-2015-8062, CVE-2015-8063, CVE-2015-8064, CVE-2015-8065, CVE-2015-8066, CVE-2015-8067, CVE-2015-8068, CVE-2015-8069, CVE-2015-8070, CVE-2015-8071, CVE-2015-8401, CVE-2015-8402, CVE-2015-8403, CVE-2015-8404, CVE-2015-8405, CVE-2015-8406, CVE-2015-8410, CVE-2015-8411, CVE-2015-8412, CVE-2015-8413, CVE-2015-8414, CVE-2015-8420, CVE-2015-8421, CVE-2015-8422, CVE-2015-8423, CVE-2015-8424, CVE-2015-8425, CVE-2015-8426, CVE-2015-8427, CVE-2015-8428, CVE-2015-8429, CVE-2015-8430, CVE-2015-8431, CVE-2015-8432, CVE-2015-8433, CVE-2015-8434, CVE-2015-8435, CVE-2015-8437, CVE-2015-8441, CVE-2015-8442, CVE-2015-8447, CVE-2015-8448, CVE-2015-8449, CVE-2015-8450, CVE-2015-8452 və CVE-2015-8454 identifierli zəifliklərdən fərqli bir zəiflikdir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc10 dek 2015
İlk görülmə10 dek 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 18.0.0.261, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245, v ≤ 11.2.202.548—
adobe airv ≤ 19.0.0.241—
adobe air_sdkv ≤ 19.0.0.241—
adobe air_sdk_\&_compilerv ≤ 19.0.0.241—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8436 · Adobe Flash Player · Dark Radar