CVE-2012-4167
Kritik
Açıklama
Windows ve Mac OS X üzerinde 10.3.183.23 öncesindeki ve 11.x'in 11.4.402.265 öncesindeki sürümlerinde, Linux üzerinde 10.3.183.23 öncesindeki ve 11.x'in 11.2.202.238 öncesindeki sürümlerinde, Android 2.x ve 3.x üzerinde 11.1.111.16 öncesindeki sürümlerde ve Android 4.x üzerinde 11.1.115.17 öncesindeki sürümlerde bulunan Adobe Flash Player; 3.4.0.2540 öncesindeki Adobe AIR ve 3.4.0.2540 öncesindeki Adobe AIR SDK içerisindeki tamsayı taşması (integer overflow), saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırm
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın21 Ağu 2012
İlk görülme21 Ağu 2012
Nasıl düzeltilir
Güncelleyin
- adobe flash_player10.3.183.23, 11.4.402.265, 11.2.202.238, 11.1.111.16, 11.1.115.17 ya da sonraki bir sürüm
- adobe air3.4.0.2540 ya da sonraki bir sürüm
- adobe air_sdk3.4.0.2540 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | 10.3 ≤ v < 10.3.183.23, 11.4 ≤ v < 11.4.402.265, 11.2 ≤ v < 11.2.202.238, 11.1 ≤ v < 11.1.111.16, 11.1 ≤ v < 11.1.115.17 | 10.3.183.23, 11.4.402.265, 11.2.202.238, 11.1.111.16, 11.1.115.17 |
| adobe air | v < 3.4.0.2540 | 3.4.0.2540 |
| adobe air_sdk | v < 3.4.0.2540 | 3.4.0.2540 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.