CVE-2016-0980

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.329 öncesindeki ve 19.x ile 20.0.0.306 öncesindeki 20.x sürümleri, Linux üzerinde ise 11.2.202.569 öncesindeki Adobe Flash Player; 20.0.0.260 öncesindeki Adobe AIR, 20.0.0.260 öncesindeki Adobe AIR SDK ve 20.0.0.260 öncesindeki Adobe AIR SDK & Compiler, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2016-0964, CVE-2016-0965, CVE-2016-0966, CVE-2016-0967, CVE-2016-0968, CVE-2016-0969, CVE-2016-0970, CVE-2016-0972, CVE-2016-0976, CVE-2016-0977, CVE-2016-0978, CVE-2016-0979 ve CVE-2016-0981'den farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın10 Şub 2016
İlk görülme10 Şub 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.559, v ≤ 18.0.0.326, v ≤ 20.0.0.272, v ≤ 20.0.0.286—
adobe flash_player_desktop_runtimev ≤ 20.0.0.286—
adobe air_desktop_runtimev ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.233—
adobe air_sdk_\&_compilerv ≤ 20.0.0.233—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-0980 · Adobe Flash Player · Dark Radar