Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-189
  • CWE-190

CVE-2012-5054

Adobe Flash Player'da Matrix3D sınıfında tamsayı taşması güvenlik açığı

Adobe Flash Player

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
5146 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Haz 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 Haz 2022.

ÖzetTürkçe

Adobe Flash Player'ın 11.4.402.265 sürümünden önceki sürümlerinde, Matrix3D sınıfındaki copyRawDataTo metodunda bulunan tamsayı taşması, uzaktan saldırganların hatalı biçimlendirilmiş argümanlar aracılığıyla rastgele kod çalıştırmasına olanak tanır.

Kaynaktaki açıklama (İngilizce)

Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to execute arbitrary code via malformed arguments.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.