- Aktif istismar
- CWE-787
CVE-2010-1297
Adobe Flash Player, AIR ve Reader/Acrobat'te Bellek Bozulmasına Yol Açan Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5985 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player 9.0.277.0 sürümünden önceki ve 10.1.53.64 sürümünden önceki 10.x sürümleri; Adobe AIR 2.0.2.12610 sürümünden önceki sürümler; Adobe Reader ve Acrobat 9.3.3 sürümünden önceki 9.x sürümleri ile 8.2.3 sürümünden önceki 8.x sürümleri, Windows ve Mac OS X üzerinde, uzaktan saldırganların özel hazırlanmış SWF içeriği aracılığıyla rastgele kod çalıştırmasına veya bellek bozulmasına (memory corruption) neden olan hizmet dışı bırakma (denial of service) durumuna yol açabilmektedir. Güvenlik açığı authplay.dll dosyası ve ActionScript Virtual Machine 2 (AVM2) newfunction komutuyla ilgilidir ve Haziran 2010'da gerçek saldırılarda kullanılmıştır.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted SWF content, related to authplay.dll and the ActionScript Virtual Machine 2 (AVM2) newfunction instruction, as exploited in the wild in June 2010.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- redhat.com/support/errata/RHSA-2010-0464.html Üretici bülteni
- security.gentoo.org/glsa/glsa-201101-09.xml Üretici bülteni
- lists.apple.com/…ives/security-announce/2010//Nov/msg00000.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.html Üretici bülteni
- turbolinux.co.jp/security/2010/TLSA-2010-19j.txt Üretici bülteni
- itrc.hp.com/service/cki/docDisplay.do Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-06/msg00000.html Üretici bülteni
- redhat.com/support/errata/RHSA-2010-0470.html Üretici bülteni
- secunia.com/advisories/40545 Üçüncü taraf
- secunia.com/advisories/43026 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA10-162A.html Üçüncü taraf
- kb.cert.org/vuls/id/486225 Üçüncü taraf
- secunia.com/advisories/40034 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA10-159A.html Üçüncü taraf
- secunia.com/advisories/40144 Üçüncü taraf
- secunia.com/advisories/40026 Üçüncü taraf
- exploit-db.com/exploits/13787 İstismar kodu ya da analiz
- vupen.com/english/advisories/2010/1636 Diğer
- community.websense.com/…6/09/having-fun-with-adobe-0-day-exploits.aspx Diğer
- vupen.com/english/advisories/2010/1349 Diğer
- adobe.com/support/security/bulletins/apsb10-15.html Diğer
- vupen.com/english/advisories/2011/0192 Diğer
- vupen.com/english/advisories/2010/1421 Diğer
- support.apple.com/kb/HT4435 Diğer
- blog.zynamics.com/…ploited-0-day-for-adobe-reader-and-adobe-flash Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.