CVE-2014-0569
Kritik
Açıklama
Windows ve OS X üzerinde 13.0.0.250 ve 14.x ile 15.0.0.189 öncesindeki 15.x sürümlerinden önce, Linux üzerinde 11.2.202.411 sürümünden önce olan Adobe Flash Player'da; 15.0.0.293 öncesindeki Adobe AIR'da, 15.0.0.302 öncesindeki Adobe AIR SDK'da ve 15.0.0.302 öncesindeki Adobe AIR SDK & Compiler'da bulunan tamsayı taşması (integer overflow), saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın15 Eki 2014
İlk görülme15 Eki 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.406, v ≤ 13.0.0.244, v ≤ 15.0.0.152, v ≤ 15.0.0.167 | — |
| adobe flash_player_desktop_runtime | v ≤ 15.0.0.167 | — |
| adobe air_desktop_runtime | v ≤ 15.0.0.249 | — |
| adobe air_sdk | v ≤ 15.0.0.249, v ≤ 15.0.0.252 | — |
| opensuse evergreen | 11.4 | — |
| opensuse opensuse | 12.3, 13.1 | — |
| suse linux_enterprise_desktop | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.