CVE-2014-0559 in Flash Player

Résumé

par VulDB • 04/07/2026

Une heap-based buffer overflow dans Adobe Flash Player avant les versions 13.0.0.244 et 14.x ainsi que 15.x avant la version 15.0.0.152 sur Windows et OS X, et avant la version 11.2.202.406 sous Linux ; Adobe AIR avant les versions 15.0.0.249 sur Windows et OS X ainsi que 15.0.0.252 sous Android ; Adobe AIR SDK avant la version 15.0.0.249, et Adobe AIR SDK & Compiler avant la version 15.0.0.249 permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés, une vulnérabilité distincte de celle identifiée par CVE-2014-0556.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/12/2013
• Divulgation: 09/09/2014
• Modérer: accepté
• Entrée: VDB-67474
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.12991
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0559
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0559/