CVE-2016-7855
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows və OS X platformalarında 23.0.0.205 versiyasından əvvəlki və Linux platformasında 11.2.202.643 versiyasından əvvəlki Adobe Flash Player proqramındakı "use-after-free" zəifliyi uzaqdakı hücumçulara müəyyən edilməmiş vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflikdən 2016-cı ilin oktyabr ayında real hücumlarda istifadə edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc1 noy 2016
İlk görülmə1 noy 2016
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 24 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 23.0.0.185, v ≤ 11.2.202.637 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.