CVE-2016-4285

Yüksek

Açıklama

Windows ve OS X üzerinde 18.0.0.375 öncesindeki ve 19.x ile 23.0.0.162 öncesindeki 23.x sürümleri ile Linux üzerinde 11.2.202.635 öncesindeki Adobe Flash Player, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu durum CVE-2016-4274, CVE-2016-4275, CVE-2016-4276, CVE-2016-4280, CVE-2016-4281, CVE-2016-4282, CVE-2016-4283, CVE-2016-4284, CVE-2016-6922 ve CVE-2016-6924'ten farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı91. yüzdelik%4,4
ÜrünAdobe Flash Player
Yayın14 Eyl 2016
İlk görülme14 Eyl 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.632, v ≤ 22.0.0.211, v ≤ 18.0.0.366—
adobe flash_player_desktop_runtimev ≤ 22.0.0.211—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-4285 · Adobe Flash Player · Dark Radar