- Aktif istismar
- CWE-20
CVE-2013-3896
Microsoft Silverlight'ta Bilgi Sızıntısına Yol Açan Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4767 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Silverlight 5, 5.1.20913.0 sürümünden önceki sürümlerde, Silverlight öğelerine erişim sırasında işaretçileri (pointer) düzgün doğrulamaz. Bu durum, uzaktan saldırganların özel hazırlanmış bir Silverlight uygulaması aracılığıyla hassas bilgilere erişmesine olanak tanır. Güvenlik açığı "Silverlight Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application, aka "Silverlight Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Silverlight | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-087 Üretici bülteni
- us-cert.gov/ncas/alerts/TA13-288A Üçüncü taraf
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A19003 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A19055 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.