CVE-2016-0996

Yüksək

Təsvir

Windows və OS X platformalarında 18.0.0.333 versiyasından əvvəlki və 19.x-dən 21.0.0.182 versiyasına qədər olan Adobe Flash Player, Linux platformasında 11.2.202.577 versiyasından əvvəlki Adobe Flash Player, 21.0.0.176 versiyasından əvvəlki Adobe AIR, 21.0.0.176 versiyasından əvvəlki Adobe AIR SDK və 21.0.0.176 versiyasından əvvəlki Adobe AIR SDK & Compiler proqramlarının setInterval metodundakı "use-after-free" zəifliyi, hücumçulara xüsusi hazırlanmış arqumentlər vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999 və CVE-2016-1000 zəifliklərindən fərqli bir zəiflikdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc12 mar 2016
İlk görülmə12 mar 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 20.0.0.306, v ≤ 11.2.202.569—
adobe airv ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.260—
samsung x14j_firmwaret-ms14jakucb-1102.5—
adobe flash_player_desktop_runtimev ≤ 20.2.2.306—
adobe air_desktop_runtimev ≤ 20.0.0.260—
adobe air_sdk_\&_compilerv ≤ 20.0.0.260—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.