- Aktif istismar
- CWE-399
- CWE-416
CVE-2014-0496
Adobe Reader ve Acrobat'te Serbest Bırakıldıktan Sonra Kullanım Zafiyeti
- Yayımlandı
- Güncellendi
- 21 Kas 2025
- Açık yaşı
- 4669 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Reader ve Acrobat'in 10.x sürümlerinde 10.1.9 öncesi ve 11.x sürümlerinde 11.0.06 öncesi, Windows ve Mac OS X üzerinde, bir serbest bırakma sonrası kullanım (use-after-free) zafiyeti bulunmaktadır. Bu zafiyet, saldırganların belirtilmemiş vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Reader and Acrobat | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.