CVE-2016-7869

Yüksək

Təsvir

Adobe Flash Player-in 23.0.0.207 və daha əvvəlki, həmçinin 11.2.202.644 və daha əvvəlki versiyalarında RegExp sinfinin geri izləmə (backtrack) axtarış funksionallığı ilə bağlı istismar edilə bilən bufer daşması (buffer overflow / underflow) zəifliyi mövcuddur. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı96. faiz dərəcəsi11,3%
MəhsulAdobe Flash Player Desktop Runtime
Dərc15 dek 2016
İlk görülmə15 dek 2016

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player_desktop_runtimev ≤ 23.0.0.207—
adobe flash_playerv ≤ 23.0.0.207, v ≤ 11.2.202.644—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-7869 · Adobe Flash Player Desktop Runtime · Dark Radar