- Aktif istismar
- CWE-416
CVE-2018-4878
Adobe Flash Player'da Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açıklığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 3185 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player'ın 28.0.0.161 sürümünden önceki sürümlerinde bir use-after-free (kullanım sonrası serbest bırakma) açıklığı tespit edilmiştir. Bu açıklık, Primetime SDK'da medya oynatıcının dinleyici (listener) nesneleriyle ilgili işlemlerinde ortaya çıkan sarkan işaretçi (dangling pointer) nedeniyle oluşmaktadır. Başarılı bir saldırı, keyfi kod çalıştırılmasına yol açabilir. Açıklık, 2018 yılının Ocak ve Şubat aylarında gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. This vulnerability occurs due to a dangling pointer in the Primetime SDK related to media player handling of listener objects. A successful attack can lead to arbitrary code execution. This was exploited in the wild in January and February 2018.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player before 28.0.0.161 | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2018:0285 Üretici bülteni
- exploit-db.com/exploits/44412 İstismar kodu ya da analiz
- blog.talosintelligence.com/2018/02/group-123-goes-wild.html Diğer
- threatpost.com/…ash-player-zero-day-spotted-in-the-wild/129742 Diğer
- helpx.adobe.com/security/products/flash-player/apsb18-03.html Diğer
- securitytracker.com/id/1040318 Diğer
- securityfocus.com/bid/102893 Diğer
- fireeye.com/…2018/02/attacks-leveraging-adobe-zero-day.html Diğer
- blog.morphisec.com/…8-spotted-in-the-wild-massive-malspam-campaign Diğer
- darkreading.com/…appears-in-malicious-word-files/d/d-id/1331139 Diğer
- github.com/…/master/CVE-2018-4878-Adobe-Flash-DRM-UAF-0day Diğer
- trendmicro.com/…ity-cve-2018-4878-against-south-korean-targets Diğer
- github.com/vysec/CVE-2018-4878 Diğer
- securingtomorrow.mcafee.com/…kers-bypassed-adobe-flash-protection-mechanism Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.