CVE-2015-0322

Kritik

Açıklama

Windows ve OS X üzerinde 13.0.0.269 öncesindeki ve 14.x ile 16.0.0.305 öncesindeki 16.x sürümlerinde, ayrıca Linux üzerinde 11.2.202.442 öncesindeki Adobe Flash Player'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2015-0313, CVE-2015-0315 ve CVE-2015-0320'den farklı bir zafiyettir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın6 Şub 2015
İlk görülme6 Şub 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.440, v ≤ 13.0.0.264, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-0322 · Adobe Flash Player · Dark Radar