Adobe Flash Player 12.0.0.77 メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.1	$25k-$100k	0.00

要約情報

現在、Adobe Flash Player 12.0.0.77にて、重大と分類される脆弱性が確認されています。影響を受けるのは不明な関数です。操作結果としてメモリ破損につながります。この脆弱性はCVE-2014-0510として知られています。攻撃手法は利用できません。

現在、Adobe Flash Player 12.0.0.77にて、重大と分類される脆弱性が確認されています。影響を受けるのは不明な関数です。操作結果としてメモリ破損につながります。 CWEによる問題の宣言は、CWE-119 につながります。この脆弱性は 2014年03月14日に Keen Teamの Zeguang Zhao and Liang Chen (team509)より Zero Day Initiative (ZDI)経由「pwn2own」の Blog Postにて「Pwn2Own results for Thursday (Day Two)」として紹介されました。アドバイザリーは pwn2own.com から入手可能です。この開示には以下の情報が含まれています：

The second and final day of Pwn2Own 2014 saw successful attempts by seven entrants against five products, with $450,000 paid to researchers. This brings the two-day payout total to $850,000, not including charitable donations or the value of the laptops, ZDI points, and other prizes given to winning researchers.

この脆弱性はCVE-2014-0510として知られています。 CVEの割当は2013年12月20日で行われました。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。現在の時点で、エクスプロイトの価格はおおよそUSD $25k-$100kかもしれません。

このエクスプロイトツールは概念実証として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$25k-$100k前後でした。脆弱性診断ツールNessusは、ID 74008のプラグインを用意しています。これは Windows ファミリーに属しています。商用脆弱性スキャナーQualysではプラグイン【 121866 (Adobe Flash Player Multiple Vulnerabilities (APSB14-09)) 】を使用してこの問題をテストできます。

また、この種の攻撃はTippingPointとフィルター13748を使用して検出・防御することができます。脆弱性は「SecurityFocus (BID 66241), X-Force (92683), Vulnerability Center (SBV-43623) , Tenable (74008)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

Multimedia Player Software

ベンダー

Adobe

名前

Flash Player

バージョン

12.0.0.77

ライセンス

無償

サポート

end of life

ウェブサイト

ベンダー: https://www.adobe.com/

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 10.0
VulDB 一時的なメタスコア: 9.1

VulDB ベーススコア: 10.0
VulDB 一時的なスコア: 9.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 概念実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 74008
Nessus 名前: Google Chrome < 34.0.1847.137 Multiple Vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍
TippingPoint: 🔍

McAfee IPS バージョン: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

タイムライン情報

2013年12月20日 🔍
2014年03月13日 +83 日 🔍
2014年03月14日 +1 日 🔍
2014年03月14日 +0 日 🔍
2014年03月14日 +0 日 🔍
2014年03月16日 +2 日 🔍
2014年03月27日 +11 日 🔍
2014年04月23日 +27 日 🔍
2014年05月14日 +21 日 🔍
2026年05月09日 +4378 日 🔍

ソース情報

ベンダー: adobe.com

勧告: Pwn2Own results for Thursday (Day Two)
調査者: Zeguang Zhao, Liang Chen (team509)
組織: Keen Team
ステータス: 未定義
確認: 🔍

CVE: CVE-2014-0510 (🔍)
GCVE (CVE): GCVE-0-2014-0510
GCVE (VulDB): GCVE-100-13028

OVAL: 🔍
IAVM: 🔍

X-Force: 92683 - Adobe Flash Player buffer overflow, High Risk
SecurityFocus: 66241 - Adobe Flash Player and Adobe AIR CVE-2014-0510 Heap Based Buffer Overflow Vulnerability
Vulnerability Center: 43623 - [APSB14-14] Adobe Flash Player <=13.0.0.206 Remote Code Execution Vulnerability due to Heap Overflow, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
その他: 🔍
関連情報: 🔍

エントリ情報

作成済み: 2014年04月23日 12:15
更新済み: 2026年05月09日 03:01
変更: 2014年04月23日 12:15 (51), 2017年05月23日 08:41 (39), 2021年06月17日 14:30 (2), 2026年05月09日 03:01 (15)
完了: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

討論

コメントはまだありません。言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!