CVE-2010-2167
Kritik
Açıklama
Adobe Flash Player'ın 9.0.277.0 ve 10.x'in 10.1.53.64 öncesindeki sürümleri ile Adobe AIR'ın 2.0.2.12610 öncesindeki sürümlerinde bulunan birden fazla yığın tabanlı arabellek taşması, saldırganların hatalı biçimlendirilmiş (1) GIF veya (2) JPEG verileriyle ilgili belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın15 Haz 2010
İlk görülme15 Haz 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | 9.0.16, 9.0.20, 9.0.20.0, 9.0.28, 9.0.28.0, 9.0.31, 9.0.31.0, 9.0.45.0, 9.0.47.0, 9.0.48.0, 9.0.115.0, 9.0.124.0, 9.0.125.0, 9.0.151.0, 9.0.152.0, 9.0.159.0, 9.0.246.0, 9.0.260.0, 9.0.262.0, v ≤ 10.0.45.2, 10.0.0.584, 10.0.12.10, 10.0.12.36, 10.0.15.3, 10.0.22.87, 10.0.32.18, 10.0.42.34, 6.0.79, 7.0, 7.0.1, 7.0.14.0, 7.0.19.0, 7.0.24.0, 7.0.25, 7.0.53.0, 7.0.60.0, 7.0.61.0, 7.0.63, 7.0.66.0, 7.0.67.0, 7.0.68.0, 7.0.69.0, 7.0.70.0, 7.0.73.0, 7.1, 7.1.1, 7.2, 8.0, 8.0.22.0, 8.0.24.0, 8.0.33.0, 8.0.34.0, 8.0.35.0, 8.0.39.0, 8.0.42.0 | — |
| macromedia flash_player | 5.0, 5.0.30.0, 5.0.41.0, 5.0.42.0, 5.0.58.0 | — |
| adobe air | v ≤ 1.5.3.9130, 1.0, 1.1, 1.5, 1.5.1, 1.5.2, 1.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.