CVE-2016-0985

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.329'dan önceki ve 19.x ile 20.0.0.306'dan önceki 20.x sürümleri, Linux üzerinde ise 11.2.202.569'dan önceki Adobe Flash Player; 20.0.0.260'dan önceki Adobe AIR, 20.0.0.260'dan önceki Adobe AIR SDK ve 20.0.0.260'dan önceki Adobe AIR SDK & Compiler, belirtilmeyen bir "type confusion" (tür karmaşası) durumundan yararlanarak saldırganların rastgele kod çalıştırmasına izin verir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın10 Şub 2016
İlk görülme10 Şub 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.559, v ≤ 18.0.0.326, v ≤ 20.0.0.272, v ≤ 20.0.0.286—
adobe flash_player_desktop_runtimev ≤ 20.0.0.286—
adobe air_desktop_runtimev ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.233—
adobe air_sdk_\&_compilerv ≤ 20.0.0.233—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.