- Aktif istismar
- CWE-20
- CWE-94
CVE-2012-1535
Adobe Flash Player'da Rastgele Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5187 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Windows ve Mac OS X üzerinde 11.3.300.271 sürümünden önceki, Linux üzerinde ise 11.2.202.238 sürümünden önceki Adobe Flash Player'da belirtilmemiş bir açık bulunmaktadır. Bu açık, uzak saldırganların hazırlanmış SWF içeriği aracılığıyla rastgele kod çalıştırmasına veya hizmet dışı bırakma (uygulama çökmesi) durumuna yol açmasına izin verir. Açık, Ağustos 2012'de bir Word belgesi içindeki SWF içeriğiyle gerçek dünyada istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in Adobe Flash Player before 11.3.300.271 on Windows and Mac OS X and before 11.2.202.238 on Linux allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted SWF content, as exploited in the wild in August 2012 with SWF content in a Word document.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- rhn.redhat.com/errata/RHSA-2012-1203.html Üretici bülteni
- security.gentoo.org/glsa/glsa-201209-01.xml Üretici bülteni
- marc.info Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2012-08/msg00012.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2012-08/msg00010.html Üretici bülteni
- adobe.com/support/security/bulletins/apsb12-18.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.