CVE-2016-1015
Yüksek
Açıklama
Windows ve OS X üzerinde 18.0.0.343 öncesindeki ve 19.x ile 21.0.0.213 öncesindeki 21.x sürümleri ile Linux üzerinde 11.2.202.616 öncesindeki Adobe Flash Player, saldırganların CVE-2016-1019'dan farklı bir zafiyet olan belirtilmemiş bir "tür karmaşasından" (type confusion) yararlanmak için NetConnection nesne özelliklerini geçersiz kılarak rastgele kod çalıştırmasına izin verir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın9 Nis 2016
İlk görülme9 Nis 2016
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.577, v ≤ 18.0.0.333, v ≤ 21.0.0.197 | — |
| adobe flash_player_desktop_runtime | v ≤ 21.0.0.197 | — |
| adobe air_desktop_runtime | v ≤ 21.0.0.176 | — |
| adobe air_sdk | v ≤ 21.0.0.176 | — |
| adobe air_sdk_\&_compiler | v ≤ 21.0.0.176 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.