CVE-2014-9163
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Windows ve OS X üzerinde 13.0.0.259 öncesindeki, 14.x ve 15.0.0.246 öncesindeki 15.x sürümlerinde ve Linux üzerinde 11.2.202.425 öncesindeki Adobe Flash Player'da bulunan yığın tabanlı arabellek taşması, Aralık 2014'te gerçek dünyada istismar edildiği üzere, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın10 Ara 2014
İlk görülme10 Ara 2014
KEV'e eklenme13 Nis 2022
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 4 May 2022Güncelleyin
- adobe flash_player13.0.0.259, 15.0.0.246, 11.2.202.425 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | 13.0 ≤ v < 13.0.0.259, 14.0 ≤ v ≤ 14.0.0.179, 15.0 ≤ v < 15.0.0.246, 11.0 ≤ v < 11.2.202.425 | 13.0.0.259, 15.0.0.246, 11.2.202.425 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.