- Aktif istismar
- CWE-416
CVE-2016-0984
Adobe Flash Player ve AIR'de Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3912 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player'ın Windows ve OS X üzerinde 18.0.0.329 öncesi, 19.x ve 20.x sürümlerinde 20.0.0.306 öncesi, Linux üzerinde 11.2.202.569 öncesi sürümlerinde; Adobe AIR, Adobe AIR SDK ve Adobe AIR SDK & Compiler'ın 20.0.0.260 öncesi sürümlerinde bulunan kullanım sonrası serbest bırakma (use-after-free) açığı, saldırganların belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu açık, CVE-2016-0973, CVE-2016-0974, CVE-2016-0975, CVE-2016-0982 ve CVE-2016-0983 ile ilgili açıklardan farklıdır.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR before 20.0.0.260, Adobe AIR SDK before 20.0.0.260, and Adobe AIR SDK & Compiler before 20.0.0.260 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0973, CVE-2016-0974, CVE-2016-0975, CVE-2016-0982, and CVE-2016-0983.
CISA'nın önerdiği eylem (İngilizce)
The impacted products are end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player and AIR | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2016-02/msg00027.html Üretici bülteni
- security.gentoo.org/glsa/201603-07 Üretici bülteni
- rhn.redhat.com/errata/RHSA-2016-0166.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-02/msg00030.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-02/msg00029.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-02/msg00025.html Üretici bülteni
- exploit-db.com/exploits/39462 İstismar kodu ya da analiz
- securitytracker.com/id/1034970 Diğer
- helpx.adobe.com/security/products/flash-player/apsb16-04.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.