- Aktif istismar
- CWE-119
- CWE-416
CVE-2015-5119
Adobe Flash Player'da ByteArray sınıfında kullanım sonrası serbest bırakma açığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4130 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, OS X ve Linux üzerindeki Adobe Flash Player'ın ActionScript 3 (AS3) uygulamasındaki ByteArray sınıfında kullanım sonrası serbest bırakma (use-after-free) açığı bulunmaktadır. Flash Player 13.x sürümleri 13.0.0.296'ya kadar ve 14.x sürümleri 18.0.0.194'e kadar (Windows ve OS X), 11.x sürümleri ise 11.2.202.468'e kadar (Linux) etkilenmektedir. Bu açık, saldırganların valueOf fonksiyonunu geçersiz kılan özel hazırlanmış Flash içeriği aracılığıyla uzaktan keyfi kod çalıştırmasına veya bellek bozulmasına (memory corruption) yol açarak hizmet dışı bırakma durumu oluşturmasına izin vermektedir. Açık, Temmuz 2015'te gerçek saldırılarda kullanılmıştır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296 and 14.x through 18.0.0.194 on Windows and OS X and 11.x through 11.2.202.468 on Linux allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that overrides a valueOf function, as exploited in the wild in July 2015.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar18 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00015.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00017.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-1214.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00018.html Üretici bülteni
- security.gentoo.org/glsa/201507-13 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00016.html Üretici bülteni
- us-cert.gov/ncas/alerts/TA15-195A Üçüncü taraf
- kb.cert.org/vuls/id/561288 Üçüncü taraf
- securitytracker.com/id/1032809 Diğer
- securityfocus.com/bid/75568 Diğer
- rapid7.com/…oit/multi/browser/adobe_flash_hacking_team_uaf Diğer
- helpx.adobe.com/security/products/flash-player/apsa15-03.html Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-16.html Diğer
- packetstormsecurity.com/…obe-Flash-Player-ByteArray-Use-After-Free.html Diğer
- blog.trendmicro.com/…yer-flaws-more-pocs-found-in-hacking-team-leak Diğer
- twitter.com/w3bd3vil/statuses/618168863708962816 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.