CVE-2014-0556 in Flash Player

Résumé

par VulDB • 10/06/2026

Un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans Adobe Flash Player avant les versions 13.0.0.244, 14.x et 15.x avant 15.0.0.152 sur Windows et OS X, et avant 11.2.202.406 sur Linux, Adobe AIR avant 15.0.0.249 sur Windows et OS X et avant 15.0.0.252 sur Android, Adobe AIR SDK avant 15.0.0.249, et Adobe AIR SDK & Compiler avant 15.0.0.249 permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés, une vulnérabilité différente de celle de CVE-2014-0559.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 20/12/2013
• Divulgation: 09/09/2014
• Modérer: accepté
• Entrée: VDB-67472
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.84298
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0556
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0556/