CVE-2016-7874

Yüksək

Təsvir

Adobe Flash Player-in 23.0.0.207 və daha əvvəlki, həmçinin 11.2.202.644 və daha əvvəlki versiyalarında proxy növlərini emal edərkən NetConnection klasında istismar edilə bilən yaddaş korruksiyası zəifliyi mövcuddur. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı92. faiz dərəcəsi5%
MəhsulAdobe Flash Player Desktop Runtime
Dərc15 dek 2016
İlk görülmə15 dek 2016

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_player_desktop_runtimev ≤ 23.0.0.207—
adobe flash_playerv ≤ 23.0.0.207, v ≤ 11.2.202.644—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-7874 · Adobe Flash Player Desktop Runtime · Dark Radar