CVE-2015-0358
Kritik
Açıklama
Windows ve OS X üzerinde 13.0.0.281 öncesindeki ve 14.x ile 17.x arasındaki 17.0.0.169 öncesi sürümlerde; Linux üzerinde ise 11.2.202.457 öncesindeki Adobe Flash Player'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2015-0349, CVE-2015-0351 ve CVE-2015-3039'dan farklı bir zafiyettir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın14 Nis 2015
İlk görülme14 Nis 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.451, v ≤ 13.0.0.264, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296, 17.0.0.134 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse suse_linux_enterprise_desktop | 11.0, 12.0 | — |
| suse suse_linux_workstation_extension | 12.0 | — |
| redhat enterprise_linux_desktop_supplementary | 5.0, 6.0 | — |
| redhat enterprise_linux_server_supplementary | 5.0, 6.0 | — |
| redhat enterprise_linux_server_supplementary_eus | 6.6.z | — |
| redhat enterprise_linux_workstation_supplementary | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.