CVE-2016-7892
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Adobe Flash Player-in 23.0.0.207 və daha əvvəlki, həmçinin 11.2.202.644 və daha əvvəlki versiyalarında TextField klasında istismar edilə bilən "use after free" zəifliyi mövcuddur. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc15 dek 2016
İlk görülmə15 dek 2016
KEV-ə əlavə25 mar 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 15 apr 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player_desktop_runtime | v ≤ 23.0.0.207 | — |
| adobe flash_player | v ≤ 23.0.0.207, v ≤ 11.2.202.644 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.