CVE-2014-0559 in Flash Player

Riassunto

di VulDB • 20/06/2026

Un heap-based buffer overflow in Adobe Flash Player prima delle versioni 13.0.0.244 e 14.x e 15.x prima della 15.0.0.152 su Windows e OS X e prima della 11.2.202.406 su Linux, Adobe AIR prima della 15.0.0.249 su Windows e OS X e prima della 15.0.0.252 su Android, Adobe AIR SDK prima della 15.0.0.249 e Adobe AIR SDK & Compiler prima della 15.0.0.249 consente agli attaccanti di eseguire codice arbitrario tramite vettori non specificati, una vulnerabilità diversa da CVE-2014-0556.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/12/2013
• Divulgazione: 09/09/2014
• Moderazione: accettato
• Voce: VDB-67474
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.12991
• KEV: no
• Attività: molto basso
• Settore: Education, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0559
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0559/