Adobe Flash Player におけるバッファオーバーフローの脆弱性
タイトル Adobe Flash Player におけるバッファオーバーフローの脆弱性
概要

Adobe Flash Player には、バッファオーバーフローの脆弱性が存在します。 本脆弱性への攻撃が 2014 年 4 月に観測されています。

想定される影響 第三者により、任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2014年4月28日0:00
登録日 2014年4月30日15:17
最終更新日 2014年6月4日18:16
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
マイクロソフト
Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT:Adobe Flash Player 13.0.0.206 未満)
Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1:Adobe Flash Player 13.0.0.206 未満)
アドビシステムズ
Adobe Flash Player 11.2.202.356 未満 (Linux)
Adobe Flash Player 11.7.700.279 未満 (Windows および Macintosh)
Adobe Flash Player 13.0.0.206 未満の 11.8.x から 13.0.x (Windows 8.0 版の Internet Explorer 10)
Adobe Flash Player 13.0.0.206 未満の 11.8.x から 13.0.x (Windows 8.1 版の Internet Explorer 11)
Adobe Flash Player 13.0.0.206 未満の 11.8.x から 13.0.x (Windows および Macintosh)
Adobe Flash Player 13.0.0.206 未満の 11.8.x から 13.0.x (Windows 版、Machintosh 版および Linux 版の Chrome)
Google
Google Chrome (Windows/Linux/Macintosh:Adobe Flash Player 13.0.0.206 未満)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2014年04月30日]
  掲載
[2014年05月08日]
  ベンダ情報:富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加
[2014年06月04日]
  ベンダ情報:レッドハット (RHSA-2014:0447) を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2014-0515
概要

Buffer overflow in Adobe Flash Player before 11.7.700.279 and 11.8.x through 13.0.x before 13.0.0.206 on Windows and OS X, and before 11.2.202.356 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in April 2014.

公表日 2014年4月29日19:37
登録日 2021年1月26日15:05
最終更新日 2024年11月21日11:02
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.0 11.2.202.346
実行環境
1 cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.0 11.7.700.279
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* 11.8 13.0.0.206
実行環境
1 cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧