- Aktif istismar
- CWE-843
CVE-2017-11292
Adobe Flash Player'da tür karıştırma (type confusion) zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3294 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player 27.0.0.159 ve daha eski sürümleri, bayt kodu doğrulama prosedüründe bir hataya sahiptir. Bu hata, güvenilmeyen bir değerin bir dizi indisinin hesaplanmasında kullanılmasına olanak tanır. Sonuç olarak tür karıştırma (type confusion) oluşabilir ve başarılı bir istismar, keyfi kod çalıştırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player version 27.0.0.159 and earlier | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/201710-22 Üretici bülteni
- access.redhat.com/errata/RHSA-2017:2899 Üretici bülteni
- securitytracker.com/id/1039582 Diğer
- helpx.adobe.com/security/products/flash-player/apsb17-32.html Diğer
- securityfocus.com/bid/101286 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.