← voltar
CVE-2014-9163

CVE-2014-9163

CVSS 7.8 HIGHEPSS 20.4%● KEVCWE-121
Em resumo

O Adobe Flash Player tinha uma falha que permitia invasores explorar um estouro de memória na pilha para executar código malicioso no seu computador. Isso estava sendo explorado ativamente em dezembro de 2014.

Detalhe técnico

Um estouro de buffer baseado em pilha no Adobe Flash Player (versões anteriores a 13.0.0.259, 15.0.0.246 e 11.2.202.425 em Windows, OS X e Linux) permitia execução de código arbitrário através de vetores de ataque não especificados. A vulnerabilidade foi explorada ativamente em ambiente selvagem, exigindo apenas que o Flash Player estivesse instalado e processando conteúdo não confiável.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →