CVE-2015-8634

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.324'ten önceki ve 19.x ile 20.0.0.267'den önceki sürümlerde, Linux üzerinde 11.2.202.559'dan önceki sürümlerde olan Adobe Flash Player; 20.0.0.233'ten önceki Adobe AIR, 20.0.0.233'ten önceki Adobe AIR SDK ve 20.0.0.233'ten önceki Adobe AIR SDK & Compiler ürünlerinde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2015-8635, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649 ve CVE-2015-8650'den farklı bir zafiyettir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın28 Ara 2015
İlk görülme28 Ara 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 18.0.0.268, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245, 20.0.0.228, 20.0.0.235, v ≤ 11.2.202.554—
adobe air_sdkv ≤ 20.0.0.204—
adobe air_sdk_\&_compilerv ≤ 20.0.0.204—
adobe airv ≤ 20.0.0.204—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.