Adobe Flash Player đến 13.0.0.201 Pixel Bender tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
9.5	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là Rất nghiêm trọng đã được phát hiện trong Adobe Flash Player đến 13.0.0.201. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Pixel Bender. Việc thao tác dẫn đến tràn bộ đệm. Lỗ hổng này được gọi là CVE-2014-0515. Bên cạnh đó, mã khai thác đã được phát hành. Lỗ hổng này có ảnh hưởng lịch sử nhờ vào bối cảnh và phản ứng từ cộng đồng. Một sâu điện tử đang lan truyền và tự động tận dụng lỗ hổng này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng được phân loại là Rất nghiêm trọng đã được phát hiện trong Adobe Flash Player đến 13.0.0.201. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Pixel Bender. Việc thao tác dẫn đến tràn bộ đệm. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-119. Lỗ hổng đã được công bố vào 28/04/2014 bởi Alexander Polyakov với Kaspersky Labs dưới mã APSB14-13 dưới dạng Khuyến cáo (Trang web). Khuyến cáo này được cung cấp để tải về tại helpx.adobe.com. Việc công bố công khai đã diễn ra mà không có sự phối hợp với nhà cung cấp.

Lỗ hổng này được gọi là CVE-2014-0515. Ngày 20/12/2013 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Lỗ hổng này có ảnh hưởng lịch sử nhờ vào bối cảnh và phản ứng từ cộng đồng. Thông báo cảnh báo như sau:

Adobe is aware of reports that an exploit for CVE-2014-0515 exists in the wild, and is being used to target Flash Player users on the Windows platform.

Nếu có giá trị độ dài, thì nó được gán là chức năng cao. Bạn có thể tải về mã khai thác tại exploit-db.com. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $100k và hơn thế nữa. Một sâu điện tử đang lan truyền và tự động tận dụng lỗ hổng này. Nessus phát hành một plugin có ID là 73780. Nếu tồn tại, nó sẽ thuộc về họ Red Hat Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 166960 (OpenSuSE Security Update for flash-player (openSUSE-SU-2014:0585-1)).

Nâng cấp lên 13.0.0.206 sẽ giúp giải quyết vấn đề này. Bạn có thể tải phiên bản mới tại adobe.com. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 31968. Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 13922. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 67092), X-Force (92749), Secunia (SA58085), SecurityTracker (ID 1030155) , Vulnerability Center (SBV-44291).

Bị ảnh hưởng

• Adobe Flash Player đến 13.0.0.182 (Windows)
• Adobe Flash Player đến 13.0.0.201 (Mac)
• Adobe Flash Player đến 11.2.202.350 (Linux)

Sản phẩmthông tin

Loại

• Multimedia Player Software

Nhà cung cấp

• Adobe

Tên

• Flash Player

Phiên bản

• 13.0.0.201

Giấy phép

• miễn phí

hỗ trợ

• end of life

Trang web

• Nhà cung cấp: https://www.adobe.com/

CPE 2.3thông tin

• 🔍

CPE 2.2thông tin

• 🔍

Video

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 10.0
VulDB Điểm tạm thời meta: 9.5

VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Wormified: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 73780
Nessus Tên: RHEL 5 / 6 : flash-plugin (RHSA-2014:0447)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 801509
OpenVAS Tên: Adobe Flash Player Buffer Overflow Vulnerability - Apr14 (Windows)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Saint ID: exploit_info/adobe_shader
Saint Tên: Adobe Pixel Shader

Qualys ID: 🔍
Qualys Tên: 🔍

MetaSploit ID: adobe_flash_pixel_bender_bof.rb
MetaSploit Tên: Adobe Flash Player Shader Buffer Overflow
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: Flash Player 13.0.0.206

Snort ID: 31968
Snort Tin nhắn: EXPLOIT-KIT Astrum exploit kit Adobe Flash exploit payload request
Snort Lớp: 🔍

Suricata ID: 2018563
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

20/12/2013 🔍
28/04/2014 +128 ngày 🔍
28/04/2014 +0 ngày 🔍
28/04/2014 +0 ngày 🔍
28/04/2014 +0 ngày 🔍
28/04/2014 +0 ngày 🔍
29/04/2014 +0 ngày 🔍
29/04/2014 +0 ngày 🔍
29/04/2014 +0 ngày 🔍
29/04/2014 +0 ngày 🔍
30/04/2014 +0 ngày 🔍
12/05/2014 +12 ngày 🔍
12/05/2014 +0 ngày 🔍
12/05/2026 +4383 ngày 🔍

Nguồnthông tin

Nhà cung cấp: adobe.com

Khuyến cáo: APSB14-13
Nhà nghiên cứu: Alexander Polyakov
Tổ chức: Kaspersky Labs
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2014-0515 (🔍)
GCVE (CVE): GCVE-0-2014-0515
GCVE (VulDB): GCVE-100-13085

OVAL: 🔍
IAVM: 🔍

X-Force: 92749 - Adobe Flash Player pixel bender component buffer overflow, High Risk
SecurityFocus: 67092 - Adobe Flash Player CVE-2014-0515 Buffer Overflow Vulnerability
Secunia: 58085 - Adobe Flash Player Buffer Overflow Vulnerability, Extremely Critical
OSVDB: 106347
SecurityTracker: 1030155
Vulnerability Center: 44291 - [APSB14-13] Adobe Flash Player Remote Code Execution Vulnerability due to Buffer Overflow in Pixel Bender, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍

mụcthông tin

Được tạo: 29/04/2014 10:39
Đã cập nhật: 12/05/2026 03:36
Thay đổi: 29/04/2014 10:39 (123), 19/09/2018 08:01 (7), 12/07/2024 03:58 (17), 21/12/2024 19:05 (2), 12/05/2026 03:36 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Want to stay up to date on a daily basis?

Enable the mail alert feature now!