CVE-2014-0532 in Flash Player

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Adobe Flash Player avant les versions 13.0.0.223 et 14.x < 14.0.0.125 sur Windows et OS X, ainsi qu'avant la version 11.2.202.378 sur Linux ; Adobe AIR avant la version 14.0.0.110 ; Adobe AIR SDK avant la version 14.0.0.110 ; et Adobe AIR SDK & Compiler avant la version 14.0.0.110 permet aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via des vecteurs non spécifiés, constituant une vulnérabilité distincte de celles identifiées dans CVE-2014-0531 et CVE-2014-0533.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/12/2013
• Divulgation: 11/06/2014
• Modérer: accepté
• Entrée: VDB-13552
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03788
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0532
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0532/