CVE-2015-6677

Kritik

Açıklama

Windows ve OS X üzerinde Adobe Flash Player 18.0.0.241 öncesi ve 19.x sürümlerinin 19.0.0.185 öncesi sürümleri ile Linux üzerinde 11.2.202.521 öncesi sürümleri, Adobe AIR 19.0.0.190 öncesi, Adobe AIR SDK 19.0.0.190 öncesi ve Adobe AIR SDK & Compiler 19.0.0.190 öncesi sürümleri, saldırganların belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu, CVE-2015-5575, CVE-2015-5577, CVE-2015-5578, CVE-2015-5580, CVE-2015-5582 ve CVE-2015-5588'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın22 Eyl 2015
İlk görülme22 Eyl 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.508, v ≤ 13.0.0.289, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.152, 15.0.0.167, 15.0.0.189, 15.0.0.223, 15.0.0.239, 15.0.0.246, 16.0.0.235, 16.0.0.257, 16.0.0.287, 16.0.0.296, 17.0.0.134, 17.0.0.169, 17.0.0.188, 17.0.0.190, 17.0.0.191, 18.0.0.160, 18.0.0.194, 18.0.0.203, 18.0.0.209, 18.0.0.232—
adobe airv ≤ 18.0.0.199, v ≤ 18.0.0.143—
adobe air_sdkv ≤ 18.0.0.199—
adobe air_sdk_\&_compilerv ≤ 18.0.0.180—
google androidAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.