CVE-2016-0982

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.329 ve 19.x ile 20.0.0.306 öncesindeki 20.x sürümlerinden önce, Linux üzerinde ise 11.2.202.569 sürümünden önceki Adobe Flash Player'da; 20.0.0.260 öncesindeki Adobe AIR'da, 20.0.0.260 öncesindeki Adobe AIR SDK'da ve 20.0.0.260 öncesindeki Adobe AIR SDK & Compiler'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2016-0973, CVE-2016-0974, CVE-2016-0975, CVE-2016-0983 ve CVE-2016-0984'ten farklı bir zafiyettir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın10 Şub 2016
İlk görülme10 Şub 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.559, v ≤ 18.0.0.326, v ≤ 20.0.0.272, v ≤ 20.0.0.286—
adobe flash_player_desktop_runtimev ≤ 20.0.0.286—
adobe air_desktop_runtimev ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.233—
adobe air_sdk_\&_compilerv ≤ 20.0.0.233—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.