- Aktif istismar
- CWE-119
CVE-2012-2034
Adobe Flash Player'da bellek bozulmasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5254 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, Mac OS X, Linux ve Android işletim sistemlerinde 10.3.183.20 öncesi ve 11.x sürümlerinin 11.3.300.257 öncesi (Windows ve Mac OS X), 11.2.202.236 öncesi (Linux) sürümleri; Android 2.x ve 3.x için 11.1.111.10 öncesi ve Android 4.x için 11.1.115.9 öncesi Adobe Flash Player ile 3.3.0.3610 öncesi Adobe AIR, saldırganların belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına veya bellek bozulmasına (memory corruption) neden olarak hizmet dışı bırakma (denial of service) durumuna yol açmasına izin veriyor. Bu güvenlik açığı CVE-2012-2037'den farklı bir açıktır.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236 on Linux; before 11.1.111.10 on Android 2.x and 3.x; and before 11.1.115.9 on Android 4.x, and Adobe AIR before 3.3.0.3610, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2037.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- rhn.redhat.com/errata/RHSA-2012-0722.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2012-06/msg00007.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2012-06/msg00006.html Üretici bülteni
- adobe.com/support/security/bulletins/apsb12-14.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.