CVE-2014-0492 in Flash Player

Sumário

de VulDB • 01/06/2026

Adobe Flash Player anterior à versão 11.7.700.260 e nas séries 11.8.x e 11.9.x anterior à 12.0.0.38 no Windows e Mac OS X, e anterior à 11.2.202.335 no Linux, Adobe AIR anterior à 4.0.0.1390, Adobe AIR SDK anterior à 4.0.0.1390 e Adobe AIR SDK & Compiler anterior à 4.0.0.1390 permitem que atacantes contornem o mecanismo de proteção ASLR (Address Space Layout Randomization) explorando um "vazamento de endereço" (address leak).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/12/2013
• Divulgação: 15/01/2014
• Moderação: aceite
• Entrada: VDB-11957
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.05691
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0492
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0492/