CVE-2014-0517

Yüksek

Açıklama

Windows ve OS X üzerinde 13.0.0.214 öncesindeki Adobe Flash Player, Linux üzerinde 11.2.202.359 öncesindeki Adobe Flash Player, 13.0.0.111 öncesindeki Adobe AIR SDK ve 13.0.0.111 öncesindeki Adobe AIR SDK & Compiler; saldırganların belirtilmeyen vektörler aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına izin verir; bu durum CVE-2014-0518, CVE-2014-0519 ve CVE-2014-0520'den farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın14 May 2014
İlk görülme14 May 2014

Nasıl düzeltilir

Güncelleyin
  • adobe flash_player13.0.0.214, 11.2.202.359 ya da sonraki bir sürüm
  • adobe adobe_air13.0.0.111 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player13.0 ≤ v < 13.0.0.214, 11.0 ≤ v < 11.2.202.35913.0.0.214, 11.2.202.359
adobe adobe_airv < 13.0.0.11113.0.0.111

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-0517 · Adobe Flash Player · Dark Radar