- Aktif istismar
- CWE-416
CVE-2015-0313
Adobe Flash Player'da Use-After-Free Açıklığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4285 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows ve OS X üzerinde 13.0.0.269 öncesi ile 14.x ila 16.x sürümlerinin 16.0.0.305 öncesi, Linux üzerinde ise 11.2.202.442 öncesi Adobe Flash Player'da bir use-after-free açıklığı bulunmaktadır. Bu açıklık, belirtilmeyen vektörler aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına olanak tanır. Açıklık, Şubat 2015'te gerçek dünyada istismar edilmiştir; ayrıca CVE-2015-0315, CVE-2015-0320 ve CVE-2015-0322 ile ilgili açıklıklardan farklıdır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before 11.2.202.442 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2015, a different vulnerability than CVE-2015-0315, CVE-2015-0320, and CVE-2015-0322.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar18 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2015-02/msg00008.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-02/msg00007.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-02/msg00006.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-02/msg00009.html Üretici bülteni
- secunia.com/advisories/62895 Üçüncü taraf
- secunia.com/advisories/62777 Üçüncü taraf
- secunia.com/advisories/62528 Üçüncü taraf
- exploit-db.com/exploits/36579 İstismar kodu ya da analiz
- securitytracker.com/id/1031686 Diğer
- packetstormsecurity.com/…yer-ByteArray-With-Workers-Use-After-Free.html Diğer
- technet.microsoft.com/library/security/2755801 Diğer
- osvdb.org/117853 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/100641 Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-04.html Diğer
- securityfocus.com/bid/72429 Diğer
- helpx.adobe.com/security/products/flash-player/apsa15-02.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.