CVE-2016-0970

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.329 öncesi, 19.x ve 20.0.0.306 öncesi 20.x sürümleri ile Linux üzerinde 11.2.202.569 öncesi sürümlere sahip Adobe Flash Player, 20.0.0.260 öncesi Adobe AIR, 20.0.0.260 öncesi Adobe AIR SDK ve 20.0.0.260 öncesi Adobe AIR SDK & Compiler; belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2016-0964, CVE-2016-0965, CVE-2016-0966, CVE-2016-0967, CVE-2016-0968, CVE-2016-0969, CVE-2016-0972, CVE-2016-0976, CVE-2016-0977, CVE-2016-0978, CVE-2016-0979, CVE-2016-0980 ve CVE-2016-0981'den farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın10 Şub 2016
İlk görülme10 Şub 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.559, v ≤ 18.0.0.326, v ≤ 20.0.0.272, v ≤ 20.0.0.286—
adobe flash_player_desktop_runtimev ≤ 20.0.0.286—
adobe air_desktop_runtimev ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.233—
adobe air_sdk_\&_compilerv ≤ 20.0.0.233—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-0970 · Adobe Flash Player · Dark Radar