جزئیات آسیبپذیری
CVE-2014-0497
بهرهبرداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | Flash Player | v < 11.7.700.261 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | v < 11.7.700.261 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 12.0.0 ≤ v ≤ 12.0.0.44 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 12.0.0 ≤ v ≤ 12.0.0.44 | CISA ADP / Vulnrichment |
منابع و راهنماها
۱۷- http://www.exploit-db.com/exploits/33212 exploitx_refsource_EXPLOIT-DB
- http://helpx.adobe.com/security/products/flash-player/apsb14-04.html x_refsource_CONFIRM
- http://googlechromereleases.blogspot.com/2014/02/stable-channel-update.html x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00006.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2014-0137.html vendor-advisoryx_refsource_REDHAT
- http://www.osvdb.org/102849 vdb-entryx_refsource_OSVDB
- http://www.securityfocus.com/bid/65327 vdb-entryx_refsource_BID
- http://secunia.com/advisories/56799 third-party-advisoryx_refsource_SECUNIA
- http://www.securitytracker.com/id/1029715 vdb-entryx_refsource_SECTRACK
- http://secunia.com/advisories/56737 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/56437 third-party-advisoryx_refsource_SECUNIA
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00001.html vendor-advisoryx_refsource_SUSE
- http://secunia.com/advisories/56780 third-party-advisoryx_refsource_SECUNIA
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00000.html vendor-advisoryx_refsource_SUSE
- http://secunia.com/advisories/56839 third-party-advisoryx_refsource_SECUNIA
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90884 vdb-entryx_refsource_XF
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-0497 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۲/۱۱/۱۶
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۳/۰۶/۲۷
- مهلت رفع
- ۱۴۰۳/۰۷/۱۷
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۹۹٫۸۷٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-191Integer Underflow (Wrap or Wraparound)