Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-787

CVE-2012-0754

Adobe Flash Player'da bellek bozulmasına yol açan güvenlik açığı

Adobe Flash Player

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Kas 2025
Açık yaşı
5367 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Haz 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 Haz 2022.

ÖzetTürkçe

Windows, Mac OS X, Linux ve Solaris üzerinde 10.3.183.15 öncesi ve 11.x sürümlerinin 11.1.102.62 öncesi Adobe Flash Player; Android 2.x ve 3.x üzerinde 11.1.111.6 öncesi; Android 4.x üzerinde ise 11.1.115.6 öncesi sürümler, saldırganların belirtilmeyen vektörler aracılığıyla keyfi kod çalıştırmasına veya bellek bozulmasına neden olarak hizmet dışı bırakma (denial of service) durumuna yol açmasına izin verir.

Kaynaktaki açıklama (İngilizce)

Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.