CVE-2014-9163 in Flash Player

Résumé

par VulDB • 03/06/2026

Une erreur de dépassement de tampon sur la pile (stack-based buffer overflow) dans Adobe Flash Player avant les versions 13.0.0.259 et 14.x et 15.x avant 15.0.0.246 sur Windows et OS X, et avant 11.2.202.425 sur Linux, permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés, comme exploité dans la nature en décembre 2014.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/12/2014
• Divulgation: 10/12/2014
• Modérer: accepté
• Entrée: VDB-68385
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.20356
• KEV: oui
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9163
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9163/