CVE-2015-8634

Yüksək

Təsvir

Windows və OS X platformalarında 18.0.0.324 versiyasından əvvəlki, həmçinin 19.x və 20.0.0.267 versiyasından əvvəlki 20.x versiyalarda olan Adobe Flash Player, Linux-da 11.2.202.559 versiyasından əvvəlki Adobe Flash Player, 20.0.0.233 versiyasından əvvəlki Adobe AIR, 20.0.0.233 versiyasından əvvəlki Adobe AIR SDK və 20.0.0.233 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında mövcud olan "use-after-free" zəifliyi, hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2015-8635, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649 və CVE-2015-8650-dən fərqli bir zəiflikdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc28 dek 2015
İlk görülmə28 dek 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 18.0.0.268, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245, 20.0.0.228, 20.0.0.235, v ≤ 11.2.202.554—
adobe air_sdkv ≤ 20.0.0.204—
adobe air_sdk_\&_compilerv ≤ 20.0.0.204—
adobe airv ≤ 20.0.0.204—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8634 · Adobe Flash Player · Dark Radar