FICHE CVE

CVE-2014-0516

Publiée le 2014-05-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'Adobe Flash Player et du SDK Adobe AIR sont concernées. Un attaquant distant peut contourner la politique de même origine (Same Origin Policy) pour lire ou modifier des données provenant d'autres sites web hébergés dans le navigateur. Cela peut être réalisé via le réseau sans nécessiter d'authentification ni de privilèges particuliers, ce qui rend l'exécution relativement facile si un utilisateur visite une page malveillante.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-05-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 13.0.0.214 on Windows and OS X and before 11.2.202.359 on Linux, Adobe AIR SDK before 13.0.0.111, and Adobe AIR SDK & Compiler before 13.0.0.111 allow remote attackers to bypass the Same Origin Policy via unspecified vectors.