CVE-2015-3125

Orta

Açıklama

Windows ve OS X üzerinde 13.0.0.302 öncesindeki ve 14.x ile 18.0.0.203 öncesindeki 18.x sürümleri olan Adobe Flash Player, Linux üzerinde 11.2.202.481 öncesindeki sürümler, 18.0.0.180 öncesindeki Adobe AIR, 18.0.0.180 öncesindeki Adobe AIR SDK ve 18.0.0.180 öncesindeki Adobe AIR SDK & Compiler; uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla Same Origin Policy'yi atlatmasına izin verir; bu durum CVE-2014-0578, CVE-2015-3115, CVE-2015-3116 ve CVE-2015-5116'dan farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın9 Tem 2015
İlk görülme9 Tem 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.468, v ≤ 13.0.0.289, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296, 17.0.0.134, 17.0.0.169, 17.0.0.188, 17.0.0.190, 18.0.0.160, 18.0.0.194—
adobe airv ≤ 18.0.0.144—
adobe air_sdkv ≤ 18.0.0.144—
adobe air_sdk_\&_compilerv ≤ 18.0.0.144—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-3125 · Adobe Flash Player · Dark Radar