CVE-2017-11292
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Adobe Flash Player 27.0.0.159 ve önceki sürümler, güvenilmeyen bir değerin dizi dizini hesaplamasında kullanılmasına izin veren hatalı bir bytecode doğrulama prosedürüne sahiptir. Bu durum tip karmaşasına (type confusion) yol açabilir ve başarılı bir istismar, rastgele kod çalıştırılmasıyla sonuçlanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın22 Eki 2017
İlk görülme22 Eki 2017
KEV'e eklenme3 Mar 2022
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 24 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player_desktop_runtime | v ≤ 27.0.0.159 | — |
| adobe flash_player | v ≤ 27.0.0.130, v ≤ 27.0.0.159 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.