CVE-2016-0963

Yüksək

Təsvir

Windows və OS X platformalarında 18.0.0.333 versiyasından əvvəlki və 19.x-dən 21.0.0.182 versiyasına qədər olan Adobe Flash Player, Linux-da 11.2.202.577 versiyasından əvvəlki Adobe Flash Player, 21.0.0.176 versiyasından əvvəlki Adobe AIR, 21.0.0.176 versiyasından əvvəlki Adobe AIR SDK və 21.0.0.176 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarında mövcud olan tam ədəd daşması (integer overflow), hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2016-0993 və CVE-2016-1010-dan fərqli bir zə

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc12 mar 2016
İlk görülmə12 mar 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 20.0.0.306, v ≤ 11.2.202.569—
adobe airv ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.260—
samsung x14j_firmwaret-ms14jakucb-1102.5—
adobe flash_player_desktop_runtimev ≤ 20.2.2.306—
adobe air_desktop_runtimev ≤ 20.0.0.260—
adobe air_sdk_\&_compilerv ≤ 20.0.0.260—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-0963 · Adobe Flash Player · Dark Radar