- Aktif istismar
- CWE-787
CVE-2015-3043
Adobe Flash Player'da bellek bozulması açığı, uzaktan kod çalıştırma ve hizmet dışı bırakmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4214 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows ve OS X üzerinde 13.0.0.281 sürümünden önceki Adobe Flash Player ile 14.x ila 17.x serisinin 17.0.0.169 sürümünden önceki sürümleri ve Linux üzerinde 11.2.202.457 sürümünden önceki sürümler, belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet dışı bırakma (bellek bozulması) yaratmasına izin veriyor. Bu açık, Nisan 2015'te sahada aktif olarak istismar edilmiştir; CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041 ve CVE-2015-3042 ile ilgili açıklardan farklı bir zafiyettir.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, as exploited in the wild in April 2015, a different vulnerability than CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, and CVE-2015-3042.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2015-04/msg00010.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-04/msg00011.html Üretici bülteni
- security.gentoo.org/glsa/201504-07 Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-0813.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-04/msg00013.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-04/msg00012.html Üretici bülteni
- exploit-db.com/exploits/37536 İstismar kodu ya da analiz
- securityfocus.com/bid/74062 Diğer
- securitytracker.com/id/1032105 Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-06.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.