CVE-2014-0502

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 24.2%
CWE: CWE-415
KEV Durumu: Evet

Yayım tarihi: 21 Şubat 2014 · CISA KEV son iyileştirme tarihi: 8 Ekim 2024

Etkilenen: adobe flash_player

Çift serbest bırakma zafiyeti, Windows ve Mac OS X için 11.7.700.269'dan önce ve 11.8.x ile 12.0.x arasındaki Adobe Flash Player'da 12.0.0.70'dan önce ve Linux için 11.2.202.341'den önce, Android için 4.0.0.1628'den önce Adobe AIR'de, 4.0.0.1628'den önce Adobe AIR SDK'da ve 4.0.0.1628'den önce Adobe AIR SDK ve Derleyici'de bulunur. Bu, uzaktan saldırganların, Şubat 2014'te vahşi ortamda sömürüldüğü gibi, belirsiz vektörler aracılığıyla keyfi kodu çalıştırmasına izin verir.

Orijinal açıklama (İngilizce)

Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK & Compiler before 4.0.0.1628 allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2014.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.