Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar

CVE-2016-4117

Adobe Flash Player'da Keyfi Kod Çalıştırma Açığı

Adobe Flash Player

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
10 Eyl 2026
Açık yaşı
3822 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

21.0.0.226 ve önceki sürümlerdeki Adobe Flash Player, uzaktan saldırganların belirtilmemiş vektörler aracılığıyla keyfi kod çalıştırmasına izin verir. Bu açık, Mayıs 2016'da gerçek saldırılarda istismar edilmiştir.

Kaynaktaki açıklama (İngilizce)

Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in May 2016.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar13 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.