Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar

CVE-2016-4171

Adobe Flash Player'da uzaktan kod çalıştırma açığı

Adobe Flash Player

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Kas 2025
Açık yaşı
3786 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

ÖzetTürkçe

Adobe Flash Player 21.0.0.242 ve önceki sürümlerinde belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, uzaktan saldırganların bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır. Açık, Haziran 2016'da gerçek saldırılarda aktif olarak istismar edilmiştir.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in June 2016.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar12 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.