CVE-2014-8439
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 20.0%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 25 Kasım 2014 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022
Etkilenen: adobe flash_player
Adobe Flash Player 13.0.0.258 ve önceki sürümler ile 14.x ve 15.x sürümlerinden 15.0.0.239 önceki sürümler Windows ve OS X'te ve 11.2.202.424 önceki sürümler Linux'ta, Adobe AIR 15.0.0.293 önceki sürümler, Adobe AIR SDK 15.0.0.302 önceki sürümler ve Adobe AIR SDK & Compiler 15.0.0.302 önceki sürümler, saldırganların belirsiz vektörler aracılığıyla keyfi kod çalıştırmasına veya hizmet reddi (geçersiz işaretçi başvurusu) oluşmasına izin verir.
Orijinal açıklama (İngilizce)
Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR before 15.0.0.293, Adobe AIR SDK before 15.0.0.302, and Adobe AIR SDK & Compiler before 15.0.0.302 allow attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference) via unspecified vectors.
Referanslar
- http://helpx.adobe.com/security/products/flash-player/apsb14-22.html
- http://helpx.adobe.com/security/products/flash-player/apsb14-26.html
- http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00020.html
- http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00004.html
- http://rhn.redhat.com/errata/RHSA-2014-1915.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.