CVE-2016-4222

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.366 öncesindeki ve 19.x ile 22.0.0.209 öncesindeki 22.x sürümlerinde, ayrıca Linux üzerinde 11.2.202.632 öncesindeki Adobe Flash Player'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2016-4173, CVE-2016-4174, CVE-2016-4226, CVE-2016-4227, CVE-2016-4228, CVE-2016-4229, CVE-2016-4230, CVE-2016-4231 ve CVE-2016-4248'den farklı bir zafiyettir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player Desktop Runtime
Yayın13 Tem 2016
İlk görülme13 Tem 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player_desktop_runtimev ≤ 22.0.0.192—
adobe flash_playerv ≤ 18.0.0.360, v ≤ 22.0.0.192, v ≤ 11.2.202.626—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-4222 · Adobe Flash Player Desktop Runtime · Dark Radar