CVE-2015-8636
Yüksek
Açıklama
Windows ve OS X üzerinde 18.0.0.324'ten önceki ve 19.x ile 20.0.0.267'den önceki 20.x sürümleri, Linux üzerinde ise 11.2.202.559'dan önceki Adobe Flash Player; 20.0.0.233'ten önceki Adobe AIR, 20.0.0.233'ten önceki Adobe AIR SDK ve 20.0.0.233'ten önceki Adobe AIR SDK & Compiler, belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2015-8459, CVE-2015-8460 ve CVE-2015-8645'ten farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın28 Ara 2015
İlk görülme28 Ara 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 18.0.0.268, 19.0.0.185, 19.0.0.207, 19.0.0.226, 19.0.0.245, 20.0.0.228, 20.0.0.235, v ≤ 11.2.202.554 | — |
| adobe air | v ≤ 20.0.0.204 | — |
| adobe air_sdk | v ≤ 20.0.0.204 | — |
| adobe air_sdk_\&_compiler | v ≤ 20.0.0.204 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.