CVE-2014-9163highbajo ataqueCWE-121

CVE-2014-9163

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 45%
de la publicación al arma
Publicada en NVD10 dic
CISA KEV+2681d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-05-04

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player tenía una vulnerabilidad donde los atacantes podían desbordar un búfer de memoria en la pila para ejecutar código malicioso en tu computadora. Esto fue explotado activamente en diciembre de 2014.

Detalle técnico

Un desbordamiento de búfer basado en pila en Adobe Flash Player (versiones anteriores a 13.0.0.259, 15.0.0.246 y 11.2.202.425 en Windows, OS X y Linux) permitía ejecución de código arbitrario a través de vectores de ataque no especificados. La vulnerabilidad fue explotada activamente en la naturaleza, requiriendo solo que Flash Player estuviera instalado y procesando contenido no confiable.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a