- Aktif istismar
CVE-2014-0546
Adobe Reader ve Acrobat'te Sandbox Atlatma Açığı
- Yayımlandı
- Güncellendi
- 21 Kas 2025
- Açık yaşı
- 4459 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows üzerindeki Adobe Reader ve Acrobat'in 10.1.11 sürümünden önceki 10.x ile 11.0.08 sürümünden önceki 11.x sürümleri, belirtilmemiş vektörler aracılığıyla saldırganların sandbox koruma mekanizmasını atlatmasına izin verir. Bu durum, saldırganların ayrıcalıklı bir bağlamda yerel kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Adobe Reader and Acrobat 10.x before 10.1.11 and 11.x before 11.0.08 on Windows allow attackers to bypass a sandbox protection mechanism, and consequently execute native code in a privileged context, via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Reader and Acrobat | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.