CVE-2015-8438
Təsvir
Windows və OS X platformalarında 18.0.0.268 versiyasından əvvəlki və 19.x və 20.0.0.228 versiyasından əvvəlki 20.x Adobe Flash Player, Linux-da 11.2.202.554 versiyasından əvvəlki Adobe Flash Player, 20.0.0.204 versiyasından əvvəlki Adobe AIR, 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK və 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında heap-əsaslı bufer daşması mövcuddur. Bu zəiflik hücumçulara toString çağırışı zamanı yanlış idarə olunan xüsusi hazırlanmış XML obyekti vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, CVE-2015-8446-dan fərqli bir zəifl
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 18.0.0.261, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245, v ≤ 11.2.202.548 | — |
| adobe air | v ≤ 19.0.0.241 | — |
| adobe air_sdk | v ≤ 19.0.0.241 | — |
| adobe air_sdk_\&_compiler | v ≤ 19.0.0.241 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.