CVE-2016-1018

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.343 öncesindeki ve 19.x ile 21.0.0.213 öncesindeki 21.x sürümlerinde, ayrıca Linux üzerinde 11.2.202.616 öncesindeki Adobe Flash Player'da bulunan yığın tabanlı arabellek taşması, saldırganların özel olarak hazırlanmış JPEG-XR verileri aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın9 Nis 2016
İlk görülme9 Nis 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.577, v ≤ 18.0.0.333, v ≤ 21.0.0.197—
adobe flash_player_desktop_runtimev ≤ 21.0.0.197—
adobe air_desktop_runtimev ≤ 21.0.0.176—
adobe air_sdkv ≤ 21.0.0.176—
adobe air_sdk_\&_compilerv ≤ 21.0.0.176—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.