CVE-2014-0537

Yüksek

Açıklama

Windows ve OS X üzerinde 13.0.0.231 öncesindeki ve 14.x serisinde 14.0.0.145 öncesindeki Adobe Flash Player, Linux üzerinde 11.2.202.394 öncesindeki Adobe Flash Player, Android üzerinde 14.0.0.137 öncesindeki Adobe AIR, 14.0.0.137 öncesindeki Adobe AIR SDK ve 14.0.0.137 öncesindeki Adobe AIR SDK & Compiler; saldırganların belirtilmeyen vektörler aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına izin verir; bu durum CVE-2014-0539'dan farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAdobe Air Sdk
Yayın9 Tem 2014
İlk görülme9 Tem 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe adobe_air_sdkv ≤ 14.0.0.110, 13.0.0.83, 13.0.0.111—
adobe flash_playerv ≤ 13.0.0.223, 13.0.0.182, 13.0.0.201, 13.0.0.206, 13.0.0.214, 14.0.0.125, v ≤ 11.2.202.378, 11.2.202.223, 11.2.202.228, 11.2.202.233, 11.2.202.235, 11.2.202.236, 11.2.202.238, 11.2.202.243, 11.2.202.251, 11.2.202.258, 11.2.202.261, 11.2.202.262, 11.2.202.270, 11.2.202.273, 11.2.202.275, 11.2.202.280, 11.2.202.285, 11.2.202.291, 11.2.202.297, 11.2.202.310, 11.2.202.332, 11.2.202.335, 11.2.202.336, 11.2.202.341, 11.2.202.346, 11.2.202.350, 11.2.202.356, 11.2.202.359—
adobe adobe_airv ≤ 14.0.0.110, 13.0.0.83, 13.0.0.111—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-0537 · Adobe Air Sdk · Dark Radar