CVE-2015-0317

Kritik

Açıklama

Windows ve OS X üzerinde 13.0.0.269 öncesindeki ve 14.x ile 16.0.0.305 öncesindeki 16.x sürümleri ile Linux üzerinde 11.2.202.442 öncesindeki Adobe Flash Player, saldırganların CVE-2015-0319'dan farklı bir zafiyet olan belirtilmemiş bir "type confusion" durumundan yararlanarak rastgele kod çalıştırmasına izin verir.

ÖnemKritik
CVSS10.0
İstismar olasılığı95. yüzdelik%7,8
ÜrünAdobe Flash Player
Yayın6 Şub 2015
İlk görülme6 Şub 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.440, v ≤ 13.0.0.264, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-0317 · Adobe Flash Player · Dark Radar