CVE-2017-11292
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Adobe Flash Player versiya 27.0.0.159 və daha erkən versiyalarda qüsurlu baytkod yoxlama proseduru mövcuddur ki, bu da massiv indeksinin hesablanmasında etibarsız dəyərdən istifadəyə şərait yaradır. Bu, tip qarışıqlığına (type confusion) səbəb ola bilər və uğurlu istismar ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc22 okt 2017
İlk görülmə22 okt 2017
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-843CWE-843
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 24 mar 2022İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player_desktop_runtime | v ≤ 27.0.0.159 | — |
| adobe flash_player | v ≤ 27.0.0.130, v ≤ 27.0.0.159 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.