- Aktif istismar
- CWE-200
- CWE-264
CVE-2015-0310
Adobe Flash Player'da ASLR atlatma güvenlik açığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4295 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows ve OS X üzerindeki 13.0.0.262 öncesi ile 14.x ila 16.x sürümlerinin 16.0.0.287 öncesi ve Linux üzerindeki 11.2.202.438 öncesi Adobe Flash Player, bellek adreslerinin keşfedilmesini düzgün biçimde kısıtlamaz. Bu durum, saldırganların Windows üzerinde ASLR koruma mekanizmasını atlatmasına ve diğer platformlarda belirtilmeyen bir etki yaratmasına olanak tanır. Saldırılar bilinmeyen vektörler üzerinden gerçekleştirilebilir ve bu açık Ocak 2015'te sahada aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism on Windows, and have an unspecified impact on other platforms, via unknown vectors, as exploited in the wild in January 2015.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/glsa-201502-02.xml Üretici bülteni
- secunia.com/advisories/62660 Üçüncü taraf
- secunia.com/advisories/62740 Üçüncü taraf
- secunia.com/advisories/62452 Üçüncü taraf
- secunia.com/advisories/62601 Üçüncü taraf
- securityfocus.com/bid/72261 Diğer
- securitytracker.com/id/1031609 Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-02.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.