CVE-2015-8439

Kritik

Təsvir

Windows və OS X platformalarında 18.0.0.268 versiyasından əvvəlki və 19.x və 20.x versiyalarının 20.0.0.228-dən əvvəlki Adobe Flash Player, Linux-da 11.2.202.554 versiyasından əvvəlki Adobe Flash Player, 20.0.0.204 versiyasından əvvəlki Adobe AIR, 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK və 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında SharedObject obyektinin tətbiqi, getRemote çağırışı zamanı qeyri-müəyyən bir "type confusion" (tip qarışıqlığı) zəifliyindən istifadə edərək hücumçulara ixtiyari kodun icrasına imkan verir; bu, CVE-2015-8456-dan fərqli bir zəiflikdir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc10 dek 2015
İlk görülmə10 dek 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 18.0.0.261, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245, v ≤ 11.2.202.548—
adobe air_sdkv ≤ 19.0.0.241—
adobe air_sdk_\&_compilerv ≤ 19.0.0.241—
adobe airv ≤ 19.0.0.241—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8439 · Adobe Flash Player · Dark Radar