CVE-2014-0502
Açıklama
Windows ve Mac OS X üzerinde 11.7.700.269 öncesindeki ve 11.8.x ile 12.0.0.70 öncesindeki 12.0.x arasındaki Adobe Flash Player sürümlerinde, Linux üzerinde 11.2.202.341 öncesindeki sürümlerde, Android üzerinde 4.0.0.1628 öncesindeki Adobe AIR sürümlerinde, 4.0.0.1628 öncesindeki Adobe AIR SDK sürümlerinde ve 4.0.0.1628 öncesindeki Adobe AIR SDK & Compiler sürümlerinde bulunan bir double free zafiyeti, Şubat 2014'te gerçek dünyada istismar edildiği üzere, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
CISA son tarihi: 8 Eki 2024- adobe flash_player11.7.700.269, 12.0.0.70, 11.2.202.341 ya da sonraki bir sürüm
- adobe adobe_air_sdk4.0.0.1628 ya da sonraki bir sürüm
- adobe adobe_air4.0.0.1628 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v < 11.7.700.269, 11.8.800.94 ≤ v < 12.0.0.70, v < 11.2.202.341 | 11.7.700.269, 12.0.0.70, 11.2.202.341 |
| adobe adobe_air_sdk | v < 4.0.0.1628 | 4.0.0.1628 |
| adobe adobe_air | v < 4.0.0.1628 | 4.0.0.1628 |
| opensuse opensuse | 11.4, 12.3, 13.1 | — |
| suse linux_enterprise_desktop | 11 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 6.5 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 6.5 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.