CVE-2014-0492 in Flash Player

Résumé

par VulDB • 01/06/2026

Adobe Flash Player avant les versions 11.7.700.260, 11.8.x et 11.9.x avant 12.0.0.38 sur Windows et Mac OS X, et avant 11.2.202.335 sur Linux, Adobe AIR avant 4.0.0.1390, Adobe AIR SDK avant 4.0.0.1390, et Adobe AIR SDK & Compiler avant 4.0.0.1390 permettent aux attaquants de contourner le mécanisme de protection ASLR en exploitant une « fuite d'adresse ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 20/12/2013
• Divulgation: 15/01/2014
• Modérer: accepté
• Entrée: VDB-11957
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.05691
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0492
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0492/