Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar

CVE-2015-0311

Adobe Flash Player'da uzaktan kod çalıştırma açığı

Adobe Flash Player

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Kas 2025
Açık yaşı
4295 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 13 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 May 2022.

ÖzetTürkçe

Windows ve OS X üzerinde 13.0.0.262 sürümüne kadar, 14.x, 15.x ve 16.x serilerinde 16.0.0.287 sürümüne kadar; Linux üzerinde ise 11.2.202.438 sürümüne kadar olan Adobe Flash Player'da, belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, uzak saldırganların bilinmeyen vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır ve Ocak 2015'te gerçek dünyada istismar edilmiştir.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in January 2015.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar16 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.