- Aktif istismar
CVE-2015-7645
Adobe Flash Player'da uzaktan kod çalıştırmaya yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4031 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows ve OS X üzerinde 18.x sürümünden 18.0.0.252'ye kadar ve 19.x sürümünden 19.0.0.207'ye kadar olan Adobe Flash Player ile Linux üzerinde 11.x sürümünden 11.2.202.535'e kadar olan sürümler, saldırganların hazırlanmış bir SWF dosyası aracılığıyla rastgele kod çalıştırmasına izin vermektedir. Bu açık, Ekim 2015'te gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF file, as exploited in the wild in October 2015.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- rhn.redhat.com/errata/RHSA-2015-1913.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2015-2024.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-10/msg00016.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-10/msg00017.html Üretici bülteni
- security.gentoo.org/glsa/201511-02 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-10/msg00015.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2015-10/msg00018.html Üretici bülteni
- exploit-db.com/exploits/38490 İstismar kodu ya da analiz
- helpx.adobe.com/security/products/flash-player/apsa15-05.html Diğer
- securitytracker.com/id/1033850 Diğer
- securityfocus.com/bid/77081 Diğer
- helpx.adobe.com/security/products/flash-player/apsb15-27.html Diğer
- packetstormsecurity.com/…ternalizable.writeExternal-Type-Confusion.html Diğer
- blog.trendmicro.com/…obe-flash-zero-day-used-in-pawn-storm-campaign Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.