Air Sdk \& Compiler
Уязвимости
365
Эксплуатируемые
5
Макс. CVSS
10
Макс. EPSS
0.96079
Распределение по критичности
Критический
9
Высокий
99
Средний
257
Низкий
0
Затронутые диапазоны версий
< 15.0.0.302< 15.0.0.356< 20.0.0.233≤ 17.0.0.144≤ 17.0.0.172≤ 18.0.0.144≤ 18.0.0.180≤ 19.0.0.190≤ 19.0.0.213≤ 19.0.0.241≤ 20.0.0.204≤ 20.0.0.233≤ 20.0.0.260≤ 21.0.0.176≤ 21.0.0.198
Также сопоставлено как (исходные строки): air_sdk,air_sdk_&_compiler,air,flash_player,windows_7
Топ уязвимостей
CVE-2015-8459Adobe Flash Player версий до 18.0.0.324 и 19.x и 20.x до 20.0.0.267 в Windows и OS X и до 11.2.202.559 в Linux, Adobe AIR до 20.0.0.233, Adobe AIR SDK до 20.0.0.233 и Adobe AIR SDK & Compiler до 20.0.0.233 позволяют злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2015-8460, CVE-2015-8636 и CVE-2015-8645.
CVE-2016-4163Adobe Flash Player до версии 18.0.0.352 и с 19.x по 21.x до версии 21.0.0.242 в Windows и OS X и до версии 11.2.202.621 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1096, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1102, CVE-2016-1104, CVE-2016-4109, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4120, CVE-2016-4160, CVE-2016-4161 и CVE-2016-4162.
CVE-2016-4162Adobe Flash Player до версии 18.0.0.352 и с 19.x по 21.x до версии 21.0.0.242 в Windows и OS X и до версии 11.2.202.621 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1096, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1102, CVE-2016-1104, CVE-2016-4109, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4120, CVE-2016-4160, CVE-2016-4161 и CVE-2016-4163.
CVE-2016-4161Adobe Flash Player до версии 18.0.0.352 и с 19.x по 21.x до версии 21.0.0.242 в Windows и OS X и до версии 11.2.202.621 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1096, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1102, CVE-2016-1104, CVE-2016-4109, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4120, CVE-2016-4160, CVE-2016-4162 и CVE-2016-4163.
CVE-2016-4160Adobe Flash Player до версии 18.0.0.352 и с 19.x по 21.x до версии 21.0.0.242 в Windows и OS X и до версии 11.2.202.621 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1096, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1102, CVE-2016-1104, CVE-2016-4109, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4120, CVE-2016-4161, CVE-2016-4162 и CVE-2016-4163.
CVE-2016-4121Уязвимость use-after-free в Adobe Flash Player до версии 18.0.0.352 и с 19.x по 21.x до версии 21.0.0.242 в Windows и OS X и до версии 11.2.202.621 в Linux позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1097, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108 и CVE-2016-4110.
CVE-2016-4120Adobe Flash Player до версии 18.0.0.352 и с 19.x по 21.x до версии 21.0.0.242 в Windows и OS X и до версии 11.2.202.621 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1096, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1102, CVE-2016-1104, CVE-2016-4109, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4160, CVE-2016-4161, CVE-2016-4162 и CVE-2016-4163.
CVE-2016-1019Adobe Flash Player 21.0.0.197 и более ранние версии позволяют удаленным злоумышленникам вызывать отказ в обслуживании (сбой приложения) или, возможно, выполнять произвольный код через неуказанные векторы, что использовалось в реальных условиях в апреле 2016 года.
CVE-2016-0959Уязвимость использования после освобождения в Adobe Flash Player Desktop Runtime до версии 20.0.0.267, Adobe Flash Player Extended Support Release до версии 18.0.0.324, Adobe Flash Player для Google Chrome до версии 20.0.0.267, Adobe Flash Player для Microsoft Edge и Internet Explorer 11 до версии 20.0.0.267, Adobe Flash Player для Internet Explorer 10 и 11 до версии 20.0.0.267, Adobe Flash Player для Linux до версии 11.2.202.559, AIR Desktop Runtime до версии 20.0.0.233, AIR SDK до версии 20.0.0.233, AIR SDK & Compiler до версии 20.0.0.233, AIR для Android до версии 20.0.0.233.
CVE-2016-1033Adobe Flash Player версий до 18.0.0.343 и с 19.x по 21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029 и CVE-2016-1032.
CVE-2016-1032Adobe Flash Player версий до 18.0.0.343 и 19.x - 21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029 и CVE-2016-1033.
CVE-2016-1031Уязвимость use-after-free в Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1011, CVE-2016-1013, CVE-2016-1016 и CVE-2016-1017.
CVE-2016-1029Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1028Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1027Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1026Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1025Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1024Adobe Flash Player версий до 18.0.0.343 и с 19.x до 21.x версий до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1023Adobe Flash Player версий до 18.0.0.343 и 19.x - 21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является уязвимостью, отличной от CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1022Adobe Flash Player версий до 18.0.0.343 и 19.x - 21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является уязвимостью, отличной от CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1021Adobe Flash Player версий до 18.0.0.343 и 19.x - 21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является уязвимостью, отличной от CVE-2016-1012, CVE-2016-1020, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1020Adobe Flash Player версий до 18.0.0.343 и с 19.x по 21.x до 21.0.0.213 на Windows и OS X и до 11.2.202.616 на Linux позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-1012, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032 и CVE-2016-1033.
CVE-2016-1018Переполнение буфера на основе стека в Adobe Flash Player версий до 18.0.0.343 и 19.x - 21.x до 21.0.0.213 на Windows и OS X и до 11.2.202.616 на Linux позволяет злоумышленникам выполнять произвольный код через специально созданные данные JPEG-XR.
CVE-2016-1017Уязвимость типа «use-after-free» в функции LoadVars.decode в Adobe Flash Player версий до 18.0.0.343 и 19.x–21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что отличается от уязвимостей CVE-2016-1011, CVE-2016-1013, CVE-2016-1016 и CVE-2016-1031.
CVE-2016-1016Уязвимость типа "use-after-free" в реализации объекта Transform в Adobe Flash Player версий до 18.0.0.343 и 19.x–21.x до 21.0.0.213 в Windows и OS X и до 11.2.202.616 в Linux позволяет злоумышленникам выполнять произвольный код через обратный вызов flash.geom.Matrix. Это другая уязвимость, отличная от CVE-2016-1011, CVE-2016-1013, CVE-2016-1017 и CVE-2016-1031.