Adobe · Flash Player

CVE-2014-9163

Adobe Flash Player Stack-Based Buffer Overflow Vulnerability

مورد سوءاستفاده در حملات بالا ۷٫۸ احتمال حمله: ۴۵%

اشتراک‌گذاری

چیست

Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.

CISA: Stack-based buffer overflow in Adobe Flash Player allows attackers to execute code remotely.

چه باید کرد

The impacted product is end-of-life and should be disconnected if still in use.

مهلت برای نهادهای فدرال آمریکا: ۴ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۱۳ آوریل ۲۰۲۲
منتشرشده: ۱۰ دسامبر ۲۰۱۴
شدت: بالا ۷٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۴۵% در ۱٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (1)

http://helpx.adobe.com/security/products/flash-player/apsb14-27.html

آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۷ سپتامبر ۲۰۲۴	Incorrect Default PermissionsCVE-2013-0643	Flash Player	بالا ۸٫۸	۱۱%
۱۷ سپتامبر ۲۰۲۴	Code ExecutionCVE-2013-0648	Flash Player	بالا ۸٫۸	۱۱%
۱۷ سپتامبر ۲۰۲۴	Integer Underflow VulnerablityCVE-2014-0497	Flash Player	بالا ۸٫۸	۹۹٫۹%
۱۷ سپتامبر ۲۰۲۴	Double Free VulnerablityCVE-2014-0502	Flash Player	بالا ۸٫۸	۲۵%
۸ ژوئن ۲۰۲۲	Memory CorruptionCVE-2010-1297	Flash Player	بالا ۷٫۸	۸۳%
۸ ژوئن ۲۰۲۲	UnspecifiedCVE-2011-0609	Flash Player	بالا ۷٫۸	۶۴%
۸ ژوئن ۲۰۲۲	Memory CorruptionCVE-2012-0754	Flash Player	بالا ۷٫۸	۹۱%
۸ ژوئن ۲۰۲۲	Cross-Site Scripting (XSS)CVE-2012-0767	Flash Player	متوسط ۶٫۱	۶٫۲%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.