CVE-2016-1015
Yüksək
Təsvir
Windows və OS X platformalarında Adobe Flash Player-in 18.0.0.343 versiyasından əvvəlki, həmçinin 19.x-dən 21.0.0.213 versiyasına qədər olan versiyaları və Linux-da 11.2.202.616 versiyasından əvvəlki versiyaları, hücumçulara NetConnection obyektinin xüsusiyyətlərini dəyişdirərək müəyyən edilməmiş "tip qarışıqluğundan" (type confusion) istifadə etməklə ixtiyari kodu icra etməyə imkan verir; bu, CVE-2016-1019-dan fərqli bir boşluqd
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc9 apr 2016
İlk görülmə9 apr 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.577, v ≤ 18.0.0.333, v ≤ 21.0.0.197 | — |
| adobe flash_player_desktop_runtime | v ≤ 21.0.0.197 | — |
| adobe air_desktop_runtime | v ≤ 21.0.0.176 | — |
| adobe air_sdk | v ≤ 21.0.0.176 | — |
| adobe air_sdk_\&_compiler | v ≤ 21.0.0.176 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.