جزئیات آسیبپذیری
CVE-2014-0497
بهرهبرداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | Flash Player | v < 11.7.700.261 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | v < 11.7.700.261 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 12.0.0 ≤ v ≤ 12.0.0.44 | CISA ADP / Vulnrichment |
| Adobe | Flash Player | 12.0.0 ≤ v ≤ 12.0.0.44 | CISA ADP / Vulnrichment |
منابع و راهنماها
۱۷- http://www.exploit-db.com/exploits/33212 exploitx_refsource_EXPLOIT-DB
- http://helpx.adobe.com/security/products/flash-player/apsb14-04.html x_refsource_CONFIRM
- http://googlechromereleases.blogspot.com/2014/02/stable-channel-update.html x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00006.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2014-0137.html vendor-advisoryx_refsource_REDHAT
- http://www.osvdb.org/102849 vdb-entryx_refsource_OSVDB
- http://www.securityfocus.com/bid/65327 vdb-entryx_refsource_BID
- http://secunia.com/advisories/56799 third-party-advisoryx_refsource_SECUNIA
- http://www.securitytracker.com/id/1029715 vdb-entryx_refsource_SECTRACK
- http://secunia.com/advisories/56737 third-party-advisoryx_refsource_SECUNIA
- http://secunia.com/advisories/56437 third-party-advisoryx_refsource_SECUNIA
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00001.html vendor-advisoryx_refsource_SUSE
- http://secunia.com/advisories/56780 third-party-advisoryx_refsource_SECUNIA
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00000.html vendor-advisoryx_refsource_SUSE
- http://secunia.com/advisories/56839 third-party-advisoryx_refsource_SECUNIA
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90884 vdb-entryx_refsource_XF
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-0497 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۲/۱۱/۱۶
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- adobe
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۳/۰۶/۲۷
- مهلت رفع
- ۱۴۰۳/۰۷/۱۷
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۹۹٫۸۷٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-191Integer Underflow (Wrap or Wraparound)