CVE-2017-3112
Kritik
Təsvir
Adobe Flash Player 27.0.0.183 və daha əvvəlki versiyalarda bir problem aşkar edilmişdir. Bu zəiflik, hədəf buferin sonundan kənardakı məlumatları oxuyan hesablamanın nəticəsində yaranır; həmin hesablama AdobePSDK metadata-nın hissəsidir. Daxili məlumat struktur sahələrinə giriş zamanı etibarsız (diapazondan kənar) göstərici ofsetinin istifadəsi bu zəifliyə səbəb olur. Uğurlu hücum həssas məlumatların sızmasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc9 dek 2017
İlk görülmə9 dek 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 27.0.0.183 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.