CVE-2015-5559

Kritik

Açıklama

Windows ve OS X üzerinde 18.0.0.232 öncesindeki Adobe Flash Player'da, Linux üzerinde 11.2.202.508 öncesindeki Adobe Flash Player'da, 18.0.0.199 öncesindeki Adobe AIR'da, 18.0.0.199 öncesindeki Adobe AIR SDK'da ve 18.0.0.199 öncesindeki Adobe AIR SDK & Compiler'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2015-5127, CVE-2015-5130, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5550, CVE-2015-5551, CVE-2015-5556, CVE-2015-5557, CVE-2015-5561, CVE-2015-5563, CVE-2015-5564 ve CVE-2015-5565'ten farklı bir zafiyettir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın14 Ağu 2015
İlk görülme14 Ağu 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.491, v ≤ 18.0.0.209—
adobe airv ≤ 18.0.0.180—
adobe air_sdkv ≤ 18.0.0.180—
adobe air_sdk_\&_compilerv ≤ 18.0.0.180—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-5559 · Adobe Flash Player · Dark Radar