Adobe · Flash Player

CVE-2014-9163

Adobe Flash Player Stack-Based Buffer Overflow Vulnerability

已被用于攻击高 7.8 受攻击概率：45%

这是什么

Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.

CISA: Stack-based buffer overflow in Adobe Flash Player allows attackers to execute code remotely.

该怎么做

The impacted product is end-of-life and should be disconnected if still in use.

美国联邦机构的修复期限：2022年5月4日

加入 CISA 列表: 2022年4月13日
发布日期: 2014年12月10日
严重程度: 高 7.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 45% 位列所有已知漏洞的前 1.2%
更多详情: NVD · CVE.org · CISA

全部参考链接（1）

http://helpx.adobe.com/security/products/flash-player/apsb14-27.html

Adobe 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2024年9月17日	Incorrect Default PermissionsCVE-2013-0643	Flash Player	高 8.8	11%
2024年9月17日	Code ExecutionCVE-2013-0648	Flash Player	高 8.8	11%
2024年9月17日	Integer Underflow VulnerablityCVE-2014-0497	Flash Player	高 8.8	99.9%
2024年9月17日	Double Free VulnerablityCVE-2014-0502	Flash Player	高 8.8	25%
2022年6月8日	Memory CorruptionCVE-2010-1297	Flash Player	高 7.8	83%
2022年6月8日	UnspecifiedCVE-2011-0609	Flash Player	高 7.8	64%
2022年6月8日	Memory CorruptionCVE-2012-0754	Flash Player	高 7.8	91%
2022年6月8日	Cross-Site Scripting (XSS)CVE-2012-0767	Flash Player	中 6.1	6.2%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。