CVE-2014-0517
Publiée le 2014-05-14 · Dernière modification le 2026-06-17
Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sont affectées par une faille qui permet à un attaquant de contourner les restrictions d'accès prévues. En incitant un utilisateur à visiter une page web malveillante, un attaquant distant peut obtenir un accès limité pour lire ou modifier des données sur le système hôte. Aucune authentification n'est requise pour lancer l'attaque, et celle-ci peut être exécutée via un réseau avec une faible complexité technique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Flash Player before 13.0.0.214 on Windows and OS X and before 11.2.202.359 on Linux, Adobe AIR SDK before 13.0.0.111, and Adobe AIR SDK & Compiler before 13.0.0.111 allow attackers to bypass intended access restrictions via unspecified vectors, a different vulnerability than CVE-2014-0518, CVE-2014-0519, and CVE-2014-0520.