CVE-2014-0515

उच्चप्रकाशित

प्रकाशित: 29 अप्रैल 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 12 मई 2014

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

94.6%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

विंडोज़ और OS X पर Adobe Flash Player के 11.7.700.279 से पहले और 11.8.x से 13.0.x तक 13.0.0.206 से पहले के संस्करणों, तथा Linux पर 11.2.202.356 से पहले के संस्करणों में बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि अप्रैल 2014 में वास्तविक दुनिया में शोषण किया गया था।

स्रोत

Adobe Flash Player - Shader Buffer Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 12 मई 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।