CVE-2014-8443

Kritik

Açıklama

Windows ve OS X üzerinde 13.0.0.259 öncesindeki ve 14.x ile 16.0.0.235 öncesindeki 16.x sürümlerinde, ayrıca Linux üzerinde 11.2.202.425 öncesindeki Adobe Flash Player'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın10 Ara 2014
İlk görülme10 Ara 2014

Nasıl düzeltilir

Güncelleyin
  • adobe flash_player13.0.0.252, 16.0.0.235, 11.2.202.425 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player13.0 ≤ v < 13.0.0.252, 14.0 ≤ v ≤ 14.0.0.179, 16.0 ≤ v < 16.0.0.235, 11.0 ≤ v < 11.2.202.42513.0.0.252, 16.0.0.235, 11.2.202.425

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.