CVE-2015-7635

Kritik

Açıklama

Windows ve OS X üzerinde 18.0.0.252 öncesindeki ve 19.x serisinde 19.0.0.207 öncesindeki Adobe Flash Player'da, Linux üzerinde 11.2.202.535 öncesinde, 19.0.0.213 öncesindeki Adobe AIR'da, 19.0.0.213 öncesindeki Adobe AIR SDK'da ve 19.0.0.213 öncesindeki Adobe AIR SDK & Compiler'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu durum CVE-2015-7629, CVE-2015-7631, CVE-2015-7636, CVE-2015-7637, CVE-2015-7638, CVE-2015-7639, CVE-2015-7640, CVE-2015-7641, CVE-2015-7642, CVE-2015-7643 ve CVE-2015-7644'ten farklı bir zafiyettir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın18 Eki 2015
İlk görülme18 Eki 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 19.0.0.185, v ≤ 11.2.202.521—
adobe airv ≤ 19.0.0.190—
adobe air_sdkv ≤ 19.0.0.190—
adobe air_sdk_\&_compilerv ≤ 19.0.0.190—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-7635 · Adobe Flash Player · Dark Radar