- Aktif istismar
- CWE-416
CVE-2015-5123
Adobe Flash Player'da BitmapData sınıfında serbest bırakma sonrası kullanım açığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 4124 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows ve OS X üzerinde 13.x ile 13.0.0.302 arasındaki, 14.x ile 18.0.0.203 arasındaki, Linux üzerinde 11.x ile 11.2.202.481 arasındaki ve Linux Chrome kurulumlarında 12.x ile 18.0.0.204 arasındaki Adobe Flash Player sürümlerinde, ActionScript 3 (AS3) uygulamasındaki BitmapData sınıfında serbest bırakma sonrası kullanım (use-after-free) açığı bulunmaktadır. Bu açık, valueOf fonksiyonunu geçersiz kılan özel hazırlanmış Flash içeriği aracılığıyla uzak saldırganların keyfi kod çalıştırmasına veya bellek bozulmasına neden olarak hizmet dışı bırakma (denial of service) durumuna yol açmasına izin vermektedir. Açık, Temmuz 2015'te gerçek saldırılarda kullanılmıştır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in the BitmapData class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.302 on Windows and OS X, 14.x through 18.0.0.203 on Windows and OS X, 11.x through 11.2.202.481 on Linux, and 12.x through 18.0.0.204 on Linux Chrome installations allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that overrides a valueOf function, as exploited in the wild in July 2015.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00028.html Üretici bülteni
- marc.info Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00029.html Üretici bülteni
- security.gentoo.org/glsa/201508-01 Üretici bülteni
- h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-1235.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-07/msg00032.html Üretici bülteni
- us-cert.gov/ncas/alerts/TA15-195A Üçüncü taraf
- kb.cert.org/vuls/id/918568 Üçüncü taraf
- securitytracker.com/id/1032890 Diğer
- blog.trendmicro.com/…-in-adobe-flash-emerges-from-hacking-team-leak Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-18.html Diğer
- securityfocus.com/bid/75710 Diğer
- helpx.adobe.com/security/products/flash-player/apsa15-04.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.