- Aktif istismar
- CWE-121
- CWE-787
CVE-2018-5002
Adobe Flash Player'da yığın tabanlı arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 17 Kas 2025
- Açık yaşı
- 3032 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player 29.0.0.171 ve daha eski sürümlerinde yığın tabanlı arabellek taşması (stack-based buffer overflow) açığı bulunmaktadır. Başarılı bir sömürü, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player 29.0.0.171 and earlier versions | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2018:1827 Üretici bülteni
- security.gentoo.org/glsa/201806-02 Üretici bülteni
- securitytracker.com/id/1041058 Diğer
- helpx.adobe.com/security/products/flash-player/apsb18-19.html Diğer
- securityfocus.com/bid/104412 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.