Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar

CVE-2016-1019

Adobe Flash Player'da uzaktan kod çalıştırmaya yol açan güvenlik açığı

Adobe Flash Player

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
3856 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Adobe Flash Player 21.0.0.197 ve önceki sürümleri, belirtilmemiş vektörler aracılığıyla uzaktan saldırganların hizmet dışı bırakma (uygulama çökmesi) yaratmasına veya muhtemelen rastgele kod çalıştırmasına izin veriyor. Bu açık, Nisan 2016'da saha ortamında aktif olarak istismar edildi.

Kaynaktaki açıklama (İngilizce)

Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors, as exploited in the wild in April 2016.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar17 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.