CVE-2014-0497
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-191
- KEV Durumu
- Evet
Yayım tarihi: 5 Şubat 2014 · CISA KEV son iyileştirme tarihi: 8 Ekim 2024
Etkilenen: adobe flash_player
Adobe Flash Player 11.7.700.261 ve 11.8.x ile 12.0.x arasındaki 12.0.0.44 sürümünden önceki sürümlerinde ve Linux için 11.2.202.336 sürümünden önceki sürümlerinde, Windows ve Mac OS X için, tamsayı taşması uzak saldırganların belirsiz vektörler aracılığıyla keyfi kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.
Referanslar
- http://googlechromereleases.blogspot.com/2014/02/stable-channel-update.html
- http://helpx.adobe.com/security/products/flash-player/apsb14-04.html
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2014-0137.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.