- Aktif istismar
- CWE-787
CVE-2011-2462
Adobe Reader ve Acrobat'te U3D bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 21 Kas 2025
- Açık yaşı
- 5438 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Reader ve Acrobat 10.1.1 ve önceki sürümlerinde Windows ve Mac OS X üzerinde, Adobe Reader 9.x sürümlerinde ise 9.4.6'ya kadar olan UNIX sürümlerinde, U3D bileşenindeki belirtilmeyen bir güvenlik açığı uzaktan saldırganların rastgele kod çalıştırmasına veya bellek bozulmasına yol açarak hizmet dışı bırakma (denial of service) durumu yaratmasına izin verir. Açık, bilinmeyen vektörler üzerinden, Aralık 2011'de sahada aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Reader and Acrobat | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2012-01/msg00020.html Üretici bülteni
- redhat.com/support/errata/RHSA-2012-0011.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2012-01/msg00019.html Üretici bülteni
- us-cert.gov/cas/techalerts/TA11-350A.html Üçüncü taraf
- adobe.com/support/security/bulletins/apsb12-01.html Diğer
- adobe.com/support/security/advisories/apsa11-04.html Diğer
- adobe.com/support/security/bulletins/apsb11-30.html Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A14562 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.