- Aktif istismar
- CWE-416
CVE-2021-28550
Adobe Acrobat Reader DC'de bellek kullanımı (use after free) kaynaklı kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1882 gün
- Kaydı açan
- adobe
Yönetici özeti
Çalışanların kullandığı PDF okuyucudaki bu açık, zararlı bir dosya açıldığında saldırganın bilgisayarın kontrolünü ele geçirmesine yol açabilir. Açığın gerçek saldırılarda kullanıldığı bilindiği için güncellemenin gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
Adobe Acrobat Reader DC'nin 2021.001.20150 ve öncesi, 2020.001.30020 ve öncesi ile 2017.011.30194 ve öncesi sürümlerinde bir "use after free" (CWE-416) güvenlik açığı bulunuyor. Kimliği doğrulanmamış bir saldırgan, hazırladığı zararlı bir dosyayı kurbana açtırarak açığı tetikleyebilir. Açığın istismar edilebilmesi için kullanıcının dosyayı açması gerekiyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, mevcut kullanıcı yetkileriyle istediği kodu çalıştırabilir ve sistemde gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
Acrobat Reader DC versions versions 2021.001.20150 (and earlier), 2020.001.30020 (and earlier) and 2017.011.30194 (and earlier) are affected by a Use After Free vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Adobe'nin yayımladığı güvenlik güncellemesini uygulayarak Acrobat Reader DC'yi etkilenen sürümlerin üzerindeki güncel sürüme yükseltin. Genel öneri
- CISA'nın gereksinimi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Kurum genelinde yüklü Acrobat Reader sürümlerini envanterden kontrol edin ve eski sürümlerin kaldırıldığından ya da güncellendiğinden emin olun. Genel öneri
- Güncelleme tamamlanana kadar kaynağı belirsiz PDF dosyalarını açmaktan kaçının. Genel öneri
Ek önlemler
- Acrobat Reader için otomatik güncellemeyi etkinleştirin veya merkezi yama yönetimi ile sürümleri düzenli olarak güncelleyin. Genel öneri
- Kullanıcıları e-posta ekleri ve internetten indirilen bilinmeyen PDF dosyalarına karşı bilgilendirin. Genel öneri
- Kullanıcıların yönetici yetkisiyle çalışmasını engelleyerek olası bir istismarın etkisini sınırlayın. Genel öneri
- Uç nokta koruma çözümleriyle PDF okuyucudan başlatılan şüpheli süreçleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat Reader | ≤ 2020.001.30020 | – |
| ≤ 2021.001.20150 | – | |
| ≤ 2017.011.30194 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.