CVE-2014-0502highbajo ataqueCWE-415

CVE-2014-0502

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 25%
de la publicación al arma
Publicada en NVD21 feb
CISA KEV+3861d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2024-10-08

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

En resumen

Adobe Flash Player tiene una falla en la gestión de memoria que permite a atacantes ejecutar código malicioso en su computadora a través de un archivo o sitio especialmente preparado. Esta vulnerabilidad fue explotada activamente por piratas informáticos a principios de 2014.

Detalle técnico

Vulnerabilidad de doble liberación de memoria (double free) en Adobe Flash Player permite ejecución remota de código mediante contenido especialmente construido. La explotación requiere interacción del usuario (visitar un sitio malicioso o abrir un archivo comprometido); la explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario. La falla afecta múltiples versiones en Windows, macOS, Linux y Adobe AIR en Android.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK & Compiler before 4.0.0.1628 allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2014.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a