CVE-2014-0492 in Flash Player

Riassunto

di VulDB • 01/07/2026

Adobe Flash Player prima delle versioni 11.7.700.260 e 11.8.x e 11.9.x precedenti alla 12.0.0.38 su Windows e Mac OS X, e prima della versione 11.2.202.335 su Linux; Adobe AIR prima della versione 4.0.0.1390; Adobe AIR SDK prima della versione 4.0.0.1390; e Adobe AIR SDK & Compiler prima della versione 4.0.0.1390 consentono agli attaccanti di eludere il meccanismo di protezione ASLR sfruttando una "fuga di indirizzi" (address leak).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/12/2013
• Divulgazione: 15/01/2014
• Moderazione: accettato
• Voce: VDB-11957
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.05691
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0492
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0492/