- Aktif istismar
- CWE-121
CVE-2014-9163
Adobe Flash Player'da Yığın Tabanlı Arabellek Taşması Açığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4339 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player'ın 13.0.0.259 öncesi, 14.x ve 15.x sürümlerinde (15.0.0.246 öncesi), Windows ve OS X üzerinde, Linux üzerinde ise 11.2.202.425 öncesi sürümlerinde yığın tabanlı bir arabellek taşması (buffer overflow) bulunmaktadır. Belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına olanak tanır. Bu açık, Aralık 2014'te gerçek dünyada aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.