FICHE CVE

CVE-2014-0588

Publiée le 2014-11-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web malveillant ou à ouvrir un fichier spécialement conçu. Cette faille est facile à exploiter car elle ne nécessite aucune authentification ni privilèges particuliers et peut être déclenchée à distance via un réseau.

CVSS 2.010.0 ÉLEVÉE

Publiée2014-11-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-0573 and CVE-2014-8438.