Adobe · Flash Player
CVE-2014-9163
Adobe Flash Player Stack-Based Buffer Overflow Vulnerability
Qué es
Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.
CISA: Stack-based buffer overflow in Adobe Flash Player allows attackers to execute code remotely.
Qué hacer
The impacted product is end-of-life and should be disconnected if still in use.
Plazo para las agencias federales de EE. UU.: 4 de mayo de 2022
- Añadida a la lista de CISA
- 13 de abril de 2022
- Publicada
- 10 de diciembre de 2014
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 45% entre el 1,2% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Adobe
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 17 sept 2024 | Incorrect Default Permissions | Flash Player | Alto 8,8 | 11% |
| 17 sept 2024 | Code Execution | Flash Player | Alto 8,8 | 11% |
| 17 sept 2024 | Integer Underflow Vulnerablity | Flash Player | Alto 8,8 | 99,9% |
| 17 sept 2024 | Double Free Vulnerablity | Flash Player | Alto 8,8 | 25% |
| 8 jun 2022 | Memory Corruption | Flash Player | Alto 7,8 | 83% |
| 8 jun 2022 | Unspecified | Flash Player | Alto 7,8 | 64% |
| 8 jun 2022 | Memory Corruption | Flash Player | Alto 7,8 | 91% |
| 8 jun 2022 | Cross-Site Scripting (XSS) | Flash Player | Media 6,1 | 6,2% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.