- Aktif istismar
- CWE-119
- CWE-122
CVE-2015-3113
Adobe Flash Player'da heap tabanlı arabellek taşması zafiyeti
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4144 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player'ın 13.0.0.296 sürümünden önceki, 14.x ile 18.x arasındaki (18.0.0.194 sürümünden önceki) ve Windows ile OS X üzerinde çalışan sürümlerinde ile 11.2.202.468 sürümünden önceki Linux sürümlerinde heap tabanlı arabellek taşması bulunmaktadır. Bu zafiyet, belirtilmeyen vektörler aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır. Zafiyetin Haziran 2015'te gerçek saldırılarda kullanıldığı tespit edilmiştir.
Kaynaktaki açıklama (İngilizce)
Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11.2.202.468 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in June 2015.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- marc.info Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-1184.html Üretici bülteni
- security.gentoo.org/glsa/201507-13 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00002.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-06/msg00020.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-06/msg00025.html Üretici bülteni
- suse.com/security/cve/CVE-2015-3113.html Diğer
- h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay Diğer
- securitytracker.com/id/1032696 Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- bugzilla.suse.com/show_bug.cgi Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-14.html Diğer
- securityfocus.com/bid/75371 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.