CVE-2014-0531 in Flash Player

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Adobe Flash Player avant les versions 13.0.0.223 et 14.x < 14.0.0.125 sur Windows et OS X, ainsi qu'avant la version 11.2.202.378 sur Linux ; Adobe AIR avant la version 14.0.0.110 ; Adobe AIR SDK avant la version 14.0.0.110 ; et Adobe AIR SDK & Compiler avant la version 14.0.0.110 permet aux attaquants distants d'injecter du code script web arbitraire ou du HTML via des vecteurs non spécifiés, une vulnérabilité distincte de celles référencées par CVE-2014-0532 et CVE-2014-0533.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/12/2013
• Divulgation: 11/06/2014
• Modérer: accepté
• Entrée: VDB-13551
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03728
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0531
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0531/