CVE-2014-8439 in Flash Player

Résumé

par VulDB • 02/07/2026

Adobe Flash Player antérieur à la version 13.0.0.258 et aux versions 14.x et 15.x avant la version 15.0.0.239 sur Windows et OS X, ainsi qu'à la version 11.2.202.424 sous Linux ; Adobe AIR antérieur à la version 15.0.0.293 ; Adobe AIR SDK antérieur à la version 15.0.0.302 ; et Adobe AIR SDK & Compiler antérieurs à la version 15.0.0.302 permettent aux attaquants d'exécuter du code arbitraire ou de provoquer un déni de service (déréférencement de pointeur invalide) via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/10/2014
• Divulgation: 25/11/2014
• Modérer: accepté
• Entrée: VDB-68286
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.20008
• KEV: oui
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8439
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8439/