CVE-2012-5277

Kritik

Açıklama

Windows ve Mac OS X üzerinde 10.3.183.43 öncesindeki ve 11.x'in 11.5.502.110 öncesindeki sürümlerinde, Linux üzerinde 10.3.183.43 öncesindeki ve 11.x'in 11.2.202.251 öncesindeki sürümlerinde, Android 2.x ve 3.x üzerinde 11.1.111.24 öncesindeki sürümlerde ve Android 4.x üzerinde 11.1.115.27 öncesindeki sürümlerde bulunan Adobe Flash Player; 3.5.0.600 öncesindeki Adobe AIR ve 3.5.0.600 öncesindeki Adobe AIR SDK içerisindeki arabellek taşması, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2012-5274, CVE-2012-5275, CVE-2012-5276 ve CVE-2012-5280'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın7 Kas 2012
İlk görülme7 Kas 2012

Nasıl düzeltilir

Güncelleyin
  • adobe flash_player10.3.183.43, 11.5.502.110, 11.2.202.251, 11.1.111.24, 11.1.115.27 ya da sonraki bir sürüm
  • adobe air3.5.0.600 ya da sonraki bir sürüm
  • adobe air_sdk3.5.0.600 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player10.3 ≤ v < 10.3.183.43, 11.4 ≤ v < 11.5.502.110, 11.2 ≤ v < 11.2.202.251, 11.1 ≤ v < 11.1.111.24, 11.1 ≤ v < 11.1.115.2710.3.183.43, 11.5.502.110, 11.2.202.251, 11.1.111.24, 11.1.115.27
adobe airv < 3.5.0.6003.5.0.600
adobe air_sdkv < 3.5.0.6003.5.0.600

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-5277 · Adobe Flash Player · Dark Radar