CVE-2016-0996
Açıklama
Windows ve OS X üzerinde 18.0.0.333 öncesindeki ve 19.x ile 21.0.0.182 öncesindeki 21.x sürümlerinde olan Adobe Flash Player'da, Linux üzerinde 11.2.202.577 öncesindeki sürümlerde, 21.0.0.176 öncesindeki Adobe AIR'da, 21.0.0.176 öncesindeki Adobe AIR SDK'da ve 21.0.0.176 öncesindeki Adobe AIR SDK & Compiler'daki setInterval metodunda bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; saldırganların özel olarak hazırlanmış argümanlar aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu durum CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999 ve CVE-2016-1000'den farklı bir zafiyettir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 20.0.0.306, v ≤ 11.2.202.569 | — |
| adobe air | v ≤ 20.0.0.233 | — |
| adobe air_sdk | v ≤ 20.0.0.260 | — |
| samsung x14j_firmware | t-ms14jakucb-1102.5 | — |
| adobe flash_player_desktop_runtime | v ≤ 20.2.2.306 | — |
| adobe air_desktop_runtime | v ≤ 20.0.0.260 | — |
| adobe air_sdk_\&_compiler | v ≤ 20.0.0.260 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.