CVE-2016-7878

Yüksek

Açıklama

Adobe Flash Player 23.0.0.207 ve önceki sürümleri ile 11.2.202.644 ve önceki sürümleri, PSDK'nın MediaPlayer sınıfında istismar edilebilir bir serbest bırakıldıktan sonra kullanım (use after free) zafiyetine sahiptir. Başarılı bir istismar, rastgele kod çalıştırılmasına yol açabilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player Desktop Runtime
Yayın15 Ara 2016
İlk görülme15 Ara 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player_desktop_runtimev ≤ 23.0.0.207—
adobe flash_playerv ≤ 23.0.0.207, v ≤ 11.2.202.644—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.