FICHE CVE

CVE-2014-8439

Publiée le 2014-11-25 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sur Windows, macOS et Linux sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou provoquer le plantage de l'application si un utilisateur est incité à visiter un site web malveillant ou à ouvrir un fichier spécialement conçu à cet effet. Cette exploitation est relativement facile à déclencher via un réseau, bien qu'elle nécessite que la victime interagisse avec le contenu malveillant.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Adobe Flash Player Dereferenced Pointer Vulnerability — Adobe Flash Player has a vulnerability in the way it handles a dereferenced memory pointer which could lead to code execution. Ajoutée au catalogue KEV de la CISA le 2022-05-25. Date limite de correction (agences fédérales américaines) : 2022-06-15.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119 Utilisation après libération (use after free) · CWE-416

Publiée2014-11-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR before 15.0.0.293, Adobe AIR SDK before 15.0.0.302, and Adobe AIR SDK & Compiler before 15.0.0.302 allow attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference) via unspecified vectors.