CVE-2014-0540 in Flash Player

Tóm tắt

Bởi VulDB • 27/06/2026

Adobe Flash Player trước phiên bản 13.0.0.241 và các phiên bản 14.x trước 14.0.0.176 trên Windows và OS X, cũng như trước phiên bản 11.2.202.400 trên Linux; Adobe AIR trước phiên bản 14.0.0.178 trên Windows và OS X và trước phiên bản 14.0.0.179 trên Android; Adobe AIR SDK trước phiên bản 14.0.0.178; và Adobe AIR SDK & Compiler trước phiên bản 14.0.0.178 không hạn chế đúng mức việc khám phá các địa chỉ bộ nhớ, cho phép kẻ tấn công vượt qua cơ chế bảo vệ ASLR thông qua các vector chưa được xác định. Đây là một lỗ hổng khác với CVE-2014-0542, CVE-2014-0543, CVE-2014-0544 và CVE-2014-0545.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2013
• Tiết lộ: 12/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67316
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.03978
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0540
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0540/