- Aktif istismar
- CWE-191
CVE-2014-0497
Adobe Flash Player'da uzaktan kod çalıştırmaya yol açan tamsayı taşması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4648 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, Mac OS X ve Linux üzerindeki Adobe Flash Player'da tamsayı alt taşması (integer underflow) bulunmaktadır. Sürümleri 11.7.700.261 öncesi ile 11.8.x ve 12.0.x sürümlerinin 12.0.0.44 öncesi (Windows ve Mac OS X için) ve 11.2.202.336 öncesi (Linux için) olan Adobe Flash Player'da bu açık, uzaktan saldırganların belirtilmemiş vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar19 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2014-02/msg00006.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2014-0137.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-02/msg00001.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-02/msg00000.html Üretici bülteni
- secunia.com/advisories/56799 Üçüncü taraf
- secunia.com/advisories/56737 Üçüncü taraf
- secunia.com/advisories/56437 Üçüncü taraf
- secunia.com/advisories/56780 Üçüncü taraf
- secunia.com/advisories/56839 Üçüncü taraf
- exploit-db.com/exploits/33212 İstismar kodu ya da analiz
- helpx.adobe.com/security/products/flash-player/apsb14-04.html Diğer
- googlechromereleases.blogspot.com/2014/02/stable-channel-update.html Diğer
- osvdb.org/102849 Diğer
- securityfocus.com/bid/65327 Diğer
- securitytracker.com/id/1029715 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/90884 Diğer
- adobe.com/…ducts/flashplayer/end-of-life-alternative.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.