CVE-2015-8655

Yüksək

Təsvir

Windows və OS X platformalarında 18.0.0.268 versiyasından əvvəlki, həmçinin 19.x və 20.0.0.228 versiyasından əvvəlki 20.x versiyaları olan Adobe Flash Player-də, Linux-da isə 11.2.202.554 versiyasından əvvəlki Adobe Flash Player-də, 20.0.0.204 versiyasından əvvəlki Adobe AIR-də, 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK-da və 20.0.0.204 versiyasından əvvəlki Adobe AIR SDK & Compiler-də mövcud olan "use-after-free" zəifliyi, hücumçulara xüsusi hazırlanmış MPEG-4 məlumatları vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik CVE-2015-8048, CVE-2015-8049, CVE-2015-8050, CVE-2015-8055, CVE-2015-8056, CVE-2015-8057, CVE-2015-8058, CVE-2015-8059, CVE-2015-8061, CVE-2015-8062, CVE-2015-8063, CVE-2015-8064, CVE-2015-8065, CVE-2015-8066, CVE-2015-8067, CVE-2015-8068, CVE-2015-8069, CVE-2015-8070, CVE-2015-8071, CVE-2015-8401, CVE-2015-8402, CVE-2015-8403, CVE-2015-8404, CVE-2015-8405, CVE-2015-8406, CVE-2015-8410, CVE-2015-8411, CVE-2015-8412, CVE-2015-8413, CVE-2015-8414, CVE-2015-8420, CVE-2015-8421, CVE-2015-8422, CVE-2015-8423, CVE-2015-8424, CVE-2015-8425, CVE-2015-8426, CVE-2015-8427, CVE-2015-8428, CVE-2015-8429, CVE-2015-8430, CVE-2015-8431, CVE-2015-8432, CVE-2015-8433, CVE-2015-8434, CVE-2015-8435, CVE-2015-8436, CVE-2015-8437, CVE-2015-8441, CVE-2015-8442, CVE-2015-8447, CVE-2015-8448, CVE-2015-8449, CVE-2015-8450, CVE-2015-8452, CVE-2015-8454, CVE-2015-8653, CVE-2015-8821 və CVE-2015-8822 zəifliklərindən fərqlidir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc4 mar 2016
İlk görülmə4 mar 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 11.2.202.548, v ≤ 18.0.0.261, v ≤ 19.0.0.245—
adobe flash_player_desktop_runtimev ≤ 19.0.0.245—
adobe air_desktop_runtimev ≤ 19.0.0.241—
adobe air_sdkv ≤ 19.0.0.241—
adobe air_sdk_\&_compilerv ≤ 19.0.0.241—
adobe airv ≤ 19.0.0.241—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8655 · Adobe Flash Player · Dark Radar