FICHE CVE

CVE-2014-0535

Publiée le 2014-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions obsolètes d'Adobe Flash Player et d'Adobe AIR sur Windows, OS X et Linux sont concernées. Un attaquant peut contourner les restrictions de sécurité pour potentiellement lire, modifier ou corrompre des données sur votre système. Cela peut être exécuté à distance via un réseau, sans nécessiter d'authentification ni de privilèges particuliers.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 13.0.0.223 and 14.x before 14.0.0.125 on Windows and OS X and before 11.2.202.378 on Linux, Adobe AIR before 14.0.0.110, Adobe AIR SDK before 14.0.0.110, and Adobe AIR SDK & Compiler before 14.0.0.110 allow attackers to bypass intended access restrictions via unspecified vectors, a different vulnerability than CVE-2014-0534.