CVE-2014-0507

Kritik

Açıklama

Windows ve OS X üzerinde 11.7.700.275 ve 11.8.x ile 13.0.x sürümleri arasından 13.0.0.182 öncesine kadar olan, Linux üzerinde 11.2.202.350 öncesindeki Adobe Flash Player; Android üzerinde 13.0.0.83 öncesindeki Adobe AIR; 13.0.0.83 öncesindeki Adobe AIR SDK ve 13.0.0.83 öncesindeki Adobe AIR SDK & Compiler bileşenlerinde bulunan bir arabellek taşması, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın8 Nis 2014
İlk görülme8 Nis 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player11.0, 11.0.1.152, 11.0.1.153, 11.1, 11.1.102.55, 11.1.102.59, 11.1.102.62, 11.1.102.63, 11.1.111.8, 11.1.111.44, 11.1.111.50, 11.1.111.54, 11.1.115.7, 11.1.115.34, 11.1.115.48, 11.1.115.54, 11.1.115.58, 11.2.202.223, 11.2.202.228, 11.2.202.233, 11.2.202.235, 11.2.202.236, 11.2.202.238, 11.2.202.243, 11.2.202.251, 11.2.202.258, 11.2.202.261, 11.2.202.262, 11.2.202.270, 11.2.202.273, 11.2.202.275, 11.2.202.280, 11.2.202.285, 11.3.300.257, 11.3.300.262, 11.3.300.265, 11.3.300.268, 11.3.300.270, 11.3.300.271, 11.3.300.273, 11.4.402.265, 11.4.402.278, 11.4.402.287, 11.5.502.110, 11.5.502.135, 11.5.502.136, 11.5.502.146, 11.5.502.149, 11.6.602.167, 11.6.602.168, 11.6.602.171, 11.6.602.180, 11.7.700.169, 11.7.700.202, 11.7.700.224, 11.7.700.232, 11.7.700.242, 11.7.700.252, 11.7.700.257, 11.7.700.260, 11.8.800.94, 11.8.800.97, 11.8.800.168, 11.9.900.117, 11.9.900.152, 11.9.900.170, 12.0.0.38, 12.0.0.41, 12.0.0.43, v ≤ 11.2.202.346, 11.2.202.291, 11.2.202.297, 11.2.202.310, 11.2.202.327, 11.2.202.332, 11.2.202.335, 11.2.202.336, 11.2.202.341—
adobe adobe_air_sdkv ≤ 4.0.0.1628, 3.0.0.4080, 3.1.0.488, 3.2.0.2070, 3.3.0.3650, 3.3.0.3690, 3.4.0.2540, 3.4.0.2710, 3.5.0.600, 3.5.0.880, 3.5.0.890, 3.5.0.1060, 3.6.0.599, 3.6.0.6090, 3.7.0.1530, 3.7.0.1860, 3.7.0.2090, 3.8.0.870, 3.8.0.910, 3.8.0.1430, 3.9.0.1030, 3.9.0.1210, 3.9.0.1380, 4.0.0.1390—
adobe adobe_airv ≤ 4.0.0.1390, 1.0, 1.0.1, 1.0.8.4990, 1.0.4990, 1.1, 1.1.0.5790, 1.5, 1.5.0.7220, 1.5.1, 1.5.1.8210, 1.5.2, 1.5.3, 1.5.3.9120, 1.5.3.9130, 2.0.2, 2.0.2.12610, 2.0.3, 2.0.3.13070, 2.0.4, 2.5.0.16600, 2.5.1.17730, 2.6, 2.6.0.19120, 2.6.0.19140, 2.7, 2.7.0.1948, 2.7.0.1953, 2.7.0.19480, 2.7.0.19530, 2.7.1, 2.7.1.19610, 3.0.0.408, 3.0.0.4080, 3.1.0.485, 3.1.0.488, 3.1.0.4880, 3.2.0.207, 3.2.0.2070, 3.3.0.3670, 3.4.0.2540, 3.4.0.2710, 3.5.0.600, 3.5.0.880, 3.5.0.890, 3.5.0.1060, 3.6.0.597, 3.6.0.6090, 3.7.0.1530, 3.7.0.1860, 3.7.0.2090, 3.8.0.870, 3.8.0.910, 3.9.0.1030, 3.9.0.1060, 3.9.0.1210, 3.9.0.1380—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-0507 · Adobe Flash Player · Dark Radar