CVE-2014-0497
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Adobe Flash Player contiene un error matemático que permite a los atacantes ejecutar código malicioso en tu computadora. El problema ocurre cuando el programa resta números incorrectamente, creando una brecha de seguridad que puede ser explotada mediante contenido especialmente diseñado.
Una vulnerabilidad de desbordamiento entero negativo (integer underflow) en Adobe Flash Player (versiones anteriores a 11.7.700.261, 11.8.x-12.0.x anteriores a 12.0.0.44 en Windows/macOS, y anteriores a 11.2.202.336 en Linux) permite ejecución remota de código a través de vectores no especificados. La vulnerabilidad permite que los atacantes eludan protecciones de memoria y ejecuten código arbitrario en el contexto de la aplicación afectada.
El análisis completo de esta CVE está disponible en portugués →