CVE-2017-11215

Kritik

Təsvir

Adobe Flash Player 27.0.0.183 və daha əvvəlki versiyalarda bir problem aşkar edilmişdir. Bu zəiflik Primetime SDK-da "use after free" (azad edilən yaddaş sahəsindən istifadə) zəifliyinin nümunəsidir. Köhnə və yeni obyekt arasındakı uyğunsuzluq hücumçuya qeyri-planlı yaddaş giriş imkanı verə bilər ki, bu da potensial olaraq kodun korlanmasına, idarəetmə axınının ələ keçirilməsinə və ya məlumat sızması hücumuna səbəb ola bilər. Uğurlu istismar ixtiyari kodun icrasına gətirib çıxara bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAdobe Flash Player
Dərc9 dek 2017
İlk görülmə9 dek 2017

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe flash_playerv ≤ 27.0.0.183—
redhat enterprise_linux_desktop6.0—
redhat enterprise_linux_server6.0—
redhat enterprise_linux_workstation6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-11215 · Adobe Flash Player · Dark Radar