CVE-2014-0497 in Flash Player

Résumé

par VulDB • 20/06/2026

Un dépassement d'entier par défaut (integer underflow) dans Adobe Flash Player avant les versions 11.7.700.261 et 11.8.x à 12.0.x antérieures à la version 12.0.0.44 sur Windows et Mac OS X, ainsi qu'avant la version 11.2.202.336 sur Linux, permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/12/2013
• Divulgation: 05/02/2014
• Modérer: accepté
• Entrée: VDB-12193
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.99883
• KEV: oui
• Activités: très faible
• Secteur: Chemical, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0497
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0497/