- Aktif istismar
- CWE-119
- CWE-416
CVE-2014-8439
Adobe Flash Player'da Dereference Edilen Gösterici Açığı Kod Çalıştırmaya ve Hizmet Dışı Bırakmaya Yol Açabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4354 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows ve OS X üzerinde 13.0.0.258 öncesi ile 14.x ve 15.x sürümlerinin 15.0.0.239 öncesi, Linux üzerinde ise 11.2.202.424 öncesi Adobe Flash Player; 15.0.0.293 öncesi Adobe AIR; 15.0.0.302 öncesi Adobe AIR SDK ve 15.0.0.302 öncesi Adobe AIR SDK & Compiler, saldırganların belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına veya geçersiz gösterici dereference işlemi (invalid pointer dereference) yoluyla hizmet dışı bırakma (denial of service) durumuna yol açmasına izin veriyor.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR before 15.0.0.293, Adobe AIR SDK before 15.0.0.302, and Adobe AIR SDK & Compiler before 15.0.0.302 allow attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference) via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2014-12/msg00004.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-12/msg00001.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-11/msg00020.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2014-1915.html Üretici bülteni
- secunia.com/advisories/60217 Üçüncü taraf
- exchange.xforce.ibmcloud.com/vulnerabilities/98932 Diğer
- f-secure.com/weblog/archives/00002768.html Diğer
- securitytracker.com/id/1031259 Diğer
- securityfocus.com/bid/71289 Diğer
- helpx.adobe.com/security/products/flash-player/apsb14-22.html Diğer
- helpx.adobe.com/security/products/flash-player/apsb14-26.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.