Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2016-0034

Microsoft Silverlight'ta negatif ofsetlerin işlenmesinden kaynaklanan uzaktan kod çalıştırma açığı

Microsoft Silverlight

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
14 Ağu 2026
Açık yaşı
3941 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Microsoft Silverlight 5, 5.1.41212.0 sürümünden önceki sürümlerde kod çözme sırasında negatif ofsetleri hatalı işler. Bu durum, uzaktan saldırganların hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına veya nesne başlığı bozulmasıyla hizmet dışı bırakma saldırısına neden olmasına izin verir. Microsoft tarafından "Silverlight Runtime Remote Code Execution Vulnerability" olarak da anılır.

Kaynaktaki açıklama (İngilizce)

Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary code or cause a denial of service (object-header corruption) via a crafted web site, aka "Silverlight Runtime Remote Code Execution Vulnerability."

CISA'nın önerdiği eylem (İngilizce)

The impacted products are end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Silverlight Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.