CVE-2016-4279

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.375 öncesindeki ve 19.x ile 23.0.0.162 öncesindeki 23.x sürümlerinde, ayrıca Linux üzerinde 11.2.202.635 öncesindeki Adobe Flash Player'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2016-4272, CVE-2016-6921, CVE-2016-6923, CVE-2016-6925, CVE-2016-6926, CVE-2016-6927, CVE-2016-6929, CVE-2016-6930, CVE-2016-6931 ve CVE-2016-6932'den farklı bir zafiyettir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın14 Eyl 2016
İlk görülme14 Eyl 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.632, v ≤ 22.0.0.211, v ≤ 18.0.0.366—
adobe flash_player_desktop_runtimev ≤ 22.0.0.211—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-4279 · Adobe Flash Player · Dark Radar