CVE-2015-8652

Yüksək

Təsvir

Windows və OS X platformalarında 18.0.0.268 versiyasından əvvəlki və 19.x və 20.0.0.228 versiyasından əvvəlki 20.x versiyaları, Linux-da isə 11.2.202.554 versiyasından əvvəlki Adobe Flash Player, həmçinin 20.0.0.204 versiyasından əvvəlki Adobe AIR, Adobe AIR SDK və Adobe AIR SDK & Compiler xüsusi hazırlanmış MPEG-4 məlumatları vasitəsilə hücumçulara ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (sərhədlərdən kənar oxuma və yaddaşın korlanması) səbəb olur; bu zəiflik CVE-2015-8045, CVE-2015-8047, CVE-2015-8060, CVE-2015-8408, CVE-2015-8416, CVE-2015-8417, CVE-2015-8418, CVE-2015-8419, CVE-2015-8443, CVE-2015-8444, CVE-2015-8451, CVE-2015-8455, CVE-2015-8654, CVE-2015-8656, CVE-2015-8657, CVE-2015-8658 və CVE-2015-8820 zəifliklərindən fərqlidir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc4 mar 2016
İlk görülmə4 mar 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 11.2.202.548, v ≤ 18.0.0.261, v ≤ 19.0.0.245—
adobe flash_player_desktop_runtimev ≤ 19.0.0.245—
adobe air_desktop_runtimev ≤ 19.0.0.241—
adobe air_sdkv ≤ 19.0.0.241—
adobe air_sdk_\&_compilerv ≤ 19.0.0.241—
adobe airv ≤ 19.0.0.241—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8652 · Adobe Flash Player · Dark Radar