CVE-2015-8651
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows və OS X platformalarında 18.0.0.324-dən əvvəlki və 19.x və 20.0.0.267-dən əvvəlki 20.x versiyalarda olan Adobe Flash Player, Linux-da 11.2.202.559-dan əvvəlki versiya, 20.0.0.233-dən əvvəlki Adobe AIR, 20.0.0.233-dən əvvəlki Adobe AIR SDK və 20.0.0.233-dən əvvəlki Adobe AIR SDK & Compiler proqramlarında yaranan tam ədəd daşması (integer overflow), hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc28 dek 2015
İlk görülmə28 dek 2015
KEV-ə əlavə25 may 2022
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 15 iyn 2022Yeniləyin
- adobe flash_player11.2.202.559, 18.0.0.324, 20.0.0.267 və ya daha yeni versiya
- adobe air_sdk20.0.0.233 və ya daha yeni versiya
- adobe air_sdk_\&_compiler20.0.0.233 və ya daha yeni versiya
- adobe air20.0.0.233 və ya daha yeni versiya
- hp insight_control7.6 və ya daha yeni versiya
- hp insight_control_server_provisioning7.6 və ya daha yeni versiya
- hp system_management_homepage7.6 və ya daha yeni versiya
- hp systems_insight_manager7.6 və ya daha yeni versiya
- hp version_control_repository_manager7.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v < 11.2.202.559, v < 18.0.0.324, 19.0.0.185 ≤ v < 20.0.0.267 | 11.2.202.559, 18.0.0.324, 20.0.0.267 |
| adobe air_sdk | v < 20.0.0.233 | 20.0.0.233 |
| adobe air_sdk_\&_compiler | v < 20.0.0.233 | 20.0.0.233 |
| adobe air | v < 20.0.0.233 | 20.0.0.233 |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| opensuse evergreen | 11.4 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise_desktop | 11, 12 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
| hp insight_control | v < 7.6 | 7.6 |
| hp insight_control_server_provisioning | v < 7.6 | 7.6 |
| hp matrix_operating_environment | 7.6 | — |
| hp system_management_homepage | v < 7.6 | 7.6 |
| hp systems_insight_manager | v < 7.6 | 7.6 |
| hp version_control_repository_manager | v < 7.6 | 7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.