CVE-2014-0502 in Flash Player

الملخص

بحسب VulDB • 03/06/2026

ثغرة "إفراغ مزدوج" (Double free) في Adobe Flash Player قبل الإصدار 11.7.700.269 والإصدارات 11.8.x حتى 12.0.x قبل 12.0.0.70 على نظامي Windows وMac OS X، وقبل الإصدار 11.2.202.341 على Linux، وفي Adobe AIR قبل الإصدار 4.0.0.1628 على Android، وفي Adobe AIR SDK قبل الإصدار 4.0.0.1628، وفي Adobe AIR SDK & Compiler قبل الإصدار 4.0.0.1628، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر مسارات غير محددة، كما تم استغلالها في البرية في فبراير 2014.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/12/2013
• إفشاء: 21/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12375
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.24204
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0502/