CVE-2014-0492 in Flash Player

Tóm tắt

Bởi VulDB • 17/05/2026

Adobe Flash Player trước phiên bản 11.7.700.260 và các phiên bản 11.8.x, 11.9.x trước 12.0.0.38 trên Windows và Mac OS X, cũng như trước 11.2.202.335 trên Linux; Adobe AIR trước phiên bản 4.0.0.1390; Adobe AIR SDK trước phiên bản 4.0.0.1390; và Adobe AIR SDK & Compiler trước phiên bản 4.0.0.1390 cho phép kẻ tấn công vượt qua cơ chế bảo vệ ASLR bằng cách khai thác một "lỗ hổng rò rỉ địa chỉ" (address leak).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/12/2013
• Tiết lộ: 15/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-11957
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.05691
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0492
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0492/