CVE-2016-7867

Yüksək

Təsvir

Adobe Flash Player-in 23.0.0.207 və daha əvvəlki, həmçinin 11.2.202.644 və daha əvvəlki versiyalarında axtarışlarda yer imlərinin qeyd edilməsi ilə bağlı RegExp sinfində istismar edilə bilən bufer daşması (buffer overflow / underflow) zəifliyi mövcuddur. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdobe Flash Player Desktop Runtime
Dərc15 dek 2016
İlk görülmə15 dek 2016

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player_desktop_runtimev ≤ 23.0.0.207—
adobe flash_playerv ≤ 23.0.0.207, v ≤ 11.2.202.644—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-7867 · Adobe Flash Player Desktop Runtime · Dark Radar