CVE-2008-5362
Orta
Açıklama
Adobe Flash Player'ın 10.0.12.36 öncesindeki 10.x ve 9.0.151.0 öncesindeki 9.x sürümleri ile Adobe AIR'ın 1.5 öncesi sürümlerinde bulunan ActionScript 2 sanal makinesindeki DefineConstantPool eylemi, "constant count" için güvenilmeyen bir girdi değerini kabul etmektedir; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir PDF dosyası aracılığıyla işlem belleğinden hassas verileri okumasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın8 Ara 2008
İlk görülme8 Ara 2008
Nasıl düzeltilir
Güncelleyin
- adobe flash_player9.0.151.0, 10.0.12.36 ya da sonraki bir sürüm
- adobe air1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | 9.0.16.0 ≤ v < 9.0.151.0, 10 ≤ v < 10.0.12.36 | 9.0.151.0, 10.0.12.36 |
| adobe air | v < 1.5 | 1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.