CVE-2014-0502 in Flash Player

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de double free dans Adobe Flash Player avant les versions 11.7.700.269 et 11.8.x à 12.0.x (avant la version 12.0.0.70) sur Windows et Mac OS X, ainsi qu'avant la version 11.2.202.341 sur Linux ; Adobe AIR avant la version 4.0.0.1628 sur Android ; Adobe AIR SDK avant la version 4.0.0.1628 ; et Adobe AIR SDK & Compiler avant la version 4.0.0.1628 permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés, comme exploité dans la nature en février 2014.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/12/2013
• Divulgation: 21/02/2014
• Modérer: accepté
• Entrée: VDB-12375
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.24204
• KEV: oui
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0502/