CVE-2016-1017

Yüksək

Təsvir

Windows və OS X platformalarında 18.0.0.343 versiyasından əvvəlki və 19.x-dən 21.0.0.213 versiyasına qədər olan, həmçinin Linux-da 11.2.202.616 versiyasından əvvəlki Adobe Flash Player proqramının LoadVars.decode funksiyasında mövcud olan "use-after-free" zəifliyi, hücumçulara müəyyən edilməmiş vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2016-1011, CVE-2016-1013, CVE-2016-1016 və CVE-2016-1031-dən fərqli bir zəiflikdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Adobe Flash Player

Dərc9 apr 2016

İlk görülmə9 apr 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-050

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe flash_player	v ≤ 11.2.202.577, v ≤ 18.0.0.333, v ≤ 21.0.0.197	—
adobe flash_player_desktop_runtime	v ≤ 21.0.0.197	—
adobe air_desktop_runtime	v ≤ 21.0.0.176	—
adobe air_sdk	v ≤ 21.0.0.176	—
adobe air_sdk_\&_compiler	v ≤ 21.0.0.176	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.