CVE-2017-11225
Kritik
Təsvir
Adobe Flash Player 27.0.0.183 və daha əvvəlki versiyalarda bir problem aşkar edilmişdir. Bu zəiflik Primetime SDK metadata funksionallığında yaranan "use after free" (azad ediləndən sonra istifadə) boşluğuna nümunədir. Köhnə və yeni obyekt arasındakı uyğunsuzluq hücumçuya gözlənilməz yaddaş giriş imkanı verə bilər ki, bu da potensial olaraq kodun korlanmasına, idarəetmə axınının ələ keçirilməsinə və ya məlumat sızması hücumuna səbəb ola bilər. Uğurlu istismar ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc9 dek 2017
İlk görülmə9 dek 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 27.0.0.183 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.