CVE-2014-0515

EPSS 94.6%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 94.6%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

28 abr 2014Exploit Metasploit disponible

29 abr 2014Publicada en NVD

12 may 2014PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Buffer overflow in Adobe Flash Player before 11.7.700.279 and 11.8.x through 13.0.x before 13.0.0.206 on Windows and OS X, and before 11.2.202.356 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in April 2014.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/33333no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://helpx.adobe.com/security/products/flash-player/apsb14-13.html http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00017.html http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00000.html http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00001.html http://rhn.redhat.com/errata/RHSA-2014-0447.html http://security.gentoo.org/glsa/glsa-201405-04.xml http://www.securityfocus.com/bid/67092 http://www.securitytracker.com/id/1030155