- Aktif istismar
CVE-2013-0074
Microsoft Silverlight'ta İki Kez Referans Kaldırma Zafiyeti Nedeniyle Uzaktan Kod Çalıştırma
- Yayımlandı
- Güncellendi
- 14 Ağu 2026
- Açık yaşı
- 4977 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Silverlight 5 ve 5 Developer Runtime, 5.1.20125.0 sürümünden önceki sürümlerde HTML nesnelerinin oluşturulması sırasında işaretçileri (pointer) düzgün doğrulamaz. Bu durum, uzaktan saldırganların hazırlanmış bir Silverlight uygulaması aracılığıyla keyfi kod çalıştırmasına olanak tanır. Zafiyet, "Silverlight Double Dereference Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Microsoft Silverlight 5, and 5 Developer Runtime, before 5.1.20125.0 does not properly validate pointers during HTML object rendering, which allows remote attackers to execute arbitrary code via a crafted Silverlight application, aka "Silverlight Double Dereference Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Silverlight | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-022 Üretici bülteni
- us-cert.gov/ncas/alerts/TA13-071A Üçüncü taraf
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16565 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16516 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.