- Aktif istismar
- CWE-399
- CWE-415
CVE-2014-0502
Adobe Flash Player'da çift serbest bırakma (double free) güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4632 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, Mac OS X ve Linux üzerindeki Adobe Flash Player'ın 11.7.700.269 öncesi, 11.8.x ile 12.0.x arası (12.0.0.70 öncesi) ve Linux için 11.2.202.341 öncesi sürümlerinde çift serbest bırakma (double free) güvenlik açığı bulunmaktadır. Android için Adobe AIR 4.0.0.1628 öncesi, Adobe AIR SDK 4.0.0.1628 öncesi ve Adobe AIR SDK & Compiler 4.0.0.1628 öncesi sürümleri de etkilenmektedir. Bu açık, belirtilmemiş vektörler aracılığıyla uzak saldırganların keyfi kod çalıştırmasına olanak tanır. Açık, Şubat 2014'te gerçek dünyada aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK & Compiler before 4.0.0.1628 allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2014.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2014-02/msg00015.html Üretici bülteni
- security.gentoo.org/glsa/glsa-201405-04.xml Üretici bülteni
- rhn.redhat.com/errata/RHSA-2014-0196.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-02/msg00017.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-02/msg00014.html Üretici bülteni
- volatility-labs.blogspot.com/2014/04/building-decoder-for-cve-2014-0502.html Diğer
- helpx.adobe.com/security/products/flash-player/apsb14-07.html Diğer
- alienvault.com/…ck-exploiting-the-adobe-zero-day-cve-2014-0502 Diğer
- adobe.com/…ducts/flashplayer/end-of-life-alternative.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.