CVE-2014-0574
11.8%V4
2014-11-11
23h00 +00:00
23h00 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Deskripsi CVE
Double free vulnerability in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors.
Informasi CVE
Kelemahan Terkait
| Nama Kelemahan | Sumber | |
|---|---|---|
| Improper Control of Generation of Code The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment. |
Metrik
| Metrik | Skor | Tingkat keparahan | CVSS Vektor | Sumber |
|---|---|---|---|---|
| V2 | 10 | AV:N/AC:L/Au:N/C:C/I:C/A:C | nvd@nist.gov |
EPSS
EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.
Skor EPSS
Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.
Persentil EPSS
Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
Produk yang Disebutkan
Konfigurasi 0
Adobe>>Flash_player >> Version Dari (termasuk) 13.0 Hingga (tidak termasuk) 13.0.0.252
Adobe>>Flash_player >> Version Dari (termasuk) 14.0 Hingga (termasuk) 14.0.0.179
Adobe>>Flash_player >> Version Dari (termasuk) 15.0 Hingga (tidak termasuk) 15.0.0.223
Apple>>Mac_os_x >> Version *
Microsoft>>Windows >> Version *
Konfigurasi 0
Adobe>>Flash_player >> Version Dari (termasuk) 11.0 Hingga (tidak termasuk) 11.2.202.418
Linux>>Linux_kernel >> Version *
Konfigurasi 0
Adobe>>Air_sdk >> Version Hingga (termasuk) 15.0.0.356
Konfigurasi 0
Adobe>>Air >> Version Hingga (termasuk) 15.0.0.356
Konfigurasi 0
Adobe>>Air_sdk_\&_compiler >> Version Hingga (tidak termasuk) 15.0.0.356
Referensi
http://googlechromereleases.blogspot.com/2014/11/stable-channel-update_18.html
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00013.html
Tags : vendor-advisory, x_refsource_SUSE
Tags : vendor-advisory, x_refsource_SUSE
