Adobe · Flash Player
CVE-2014-0497
Adobe Flash Player Integer Underflow Vulnerablity
已被用于攻击
高 8.8 受攻击概率：99.9%
这是什么
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.
CISA: Adobe Flash Player contains an integer underflow vulnerability that allows a remote attacker to execute arbitrary code.
该怎么做
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
美国联邦机构的修复期限：2024年10月8日
- 加入 CISA 列表
- 2024年9月17日
- 发布日期
- 2014年2月5日
- 严重程度
- 高 8.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 99.9% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-191
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（16）
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2014-0137.html
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00000.html
- http://www.exploit-db.com/exploits/33212
- http://helpx.adobe.com/security/products/flash-player/apsb14-04.html
- http://googlechromereleases.blogspot.com/2014/02/stable-channel-update.html
- http://www.osvdb.org/102849
- http://www.securityfocus.com/bid/65327
- http://secunia.com/advisories/56799
- http://www.securitytracker.com/id/1029715
- http://secunia.com/advisories/56737
- http://secunia.com/advisories/56437
- http://secunia.com/advisories/56780
- http://secunia.com/advisories/56839
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90884
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2024年9月17日 | Incorrect Default Permissions | Flash Player | 高 8.8 | 11% |
| 2024年9月17日 | Code Execution | Flash Player | 高 8.8 | 11% |
| 2024年9月17日 | Double Free Vulnerablity | Flash Player | 高 8.8 | 25% |
| 2022年6月8日 | Memory Corruption | Flash Player | 高 7.8 | 83% |
| 2022年6月8日 | Unspecified | Flash Player | 高 7.8 | 64% |
| 2022年6月8日 | Memory Corruption | Flash Player | 高 7.8 | 91% |
| 2022年6月8日 | Cross-Site Scripting (XSS) | Flash Player | 中 6.1 | 6.2% |
| 2022年6月8日 | Integer Overflow | Flash Player | 高 8.8 | 21% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。