CVE-2016-1002

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.333 öncesindeki ve 19.x ile 21.0.0.182 öncesindeki 21.x arasındaki Adobe Flash Player, Linux üzerinde 11.2.202.577 öncesindeki Adobe Flash Player, 21.0.0.176 öncesindeki Adobe AIR, 21.0.0.176 öncesindeki Adobe AIR SDK ve 21.0.0.176 öncesindeki Adobe AIR SDK & Compiler; saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992 ve CVE-2016-1005'ten farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın12 Mar 2016
İlk görülme12 Mar 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 20.0.0.306, v ≤ 11.2.202.569—
adobe airv ≤ 20.0.0.233—
adobe air_sdkv ≤ 20.0.0.260—
samsung x14j_firmwaret-ms14jakucb-1102.5—
adobe flash_player_desktop_runtimev ≤ 20.2.2.306—
adobe air_desktop_runtimev ≤ 20.0.0.260—
adobe air_sdk_\&_compilerv ≤ 20.0.0.260—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1002 · Adobe Flash Player · Dark Radar