Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-416

CVE-2020-9715

Adobe Acrobat ve Reader'da Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açığı

Adobe Acrobat and Reader

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
14 Nis 2026
Açık yaşı
2261 gün
Kaydı açan
adobe
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 13 Nis 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Nis 2026.

ÖzetTürkçe

Adobe Acrobat ve Reader'ın 2020.009.20074 ve önceki sürümleri, 2020.001.30002, 2017.011.30171 ve önceki sürümleri ile 2015.006.30523 ve önceki sürümleri, kullanım sonrası serbest bırakma (use-after-free) açığı içermektedir. Başarılı bir istismar, saldırganın rastgele kod çalıştırmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier have an use-after-free vulnerability. Successful exploitation could lead to arbitrary code execution .

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Acrobat and Reader Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.