Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-416

CVE-2016-7855

Adobe Flash Player'da Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açığı

Adobe Flash Player

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3647 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022.

ÖzetTürkçe

Windows ve OS X üzerinde 23.0.0.205 sürümünden önceki ve Linux üzerinde 11.2.202.643 sürümünden önceki Adobe Flash Player'da bir kullanım sonrası serbest bırakma (use-after-free) güvenlik açığı bulunmaktadır. Bu açık, uzaktan saldırganların belirtilmemiş vektörler aracılığıyla keyfi kod çalıştırmasına izin vermektedir. Açık, Ekim 2016'da gerçek saldırılarda aktif olarak istismar edilmiştir.

Kaynaktaki açıklama (İngilizce)

Use-after-free vulnerability in Adobe Flash Player before 23.0.0.205 on Windows and OS X and before 11.2.202.643 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in October 2016.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Flash Player Sürüm belirtilmemiş –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.