جزئیات آسیب‌پذیری

CVE-2014-0497

بهره‌برداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Flash Player v < 11.7.700.261 CISA ADP / Vulnrichment
Adobe Flash Player v < 11.7.700.261 CISA ADP / Vulnrichment
Adobe Flash Player 12.0.0 ≤ v ≤ 12.0.0.44 CISA ADP / Vulnrichment
Adobe Flash Player 12.0.0 ≤ v ≤ 12.0.0.44 CISA ADP / Vulnrichment

منابع و راهنماها

۱۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۲/۱۱/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
adobe

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۶/۲۷
مهلت رفع
۱۴۰۳/۰۷/۱۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۸۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-191
    Integer Underflow (Wrap or Wraparound)