Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2014-0497

CVE-2014-0497, sévérité critical (CVSS 9.8) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
9.8

Échelle NVD

Exploitation
99.9 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS 99.88% exploit probable percentile 100.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté <32.0.1700.107 Corrigé 32.0.1700.107 Dernière suivie - indéterminé
  • Google Chrome Windows winget:Google.Chrome
    Affecté <32.0.1700.107 Corrigé 32.0.1700.107 Dernière suivie 152.0.7977.65 patchée

NVD référence 14 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
<32.0.1700.107
google chrome
Toutes plateformes (wildcard)
<32.0.1700.107
Voir sur NVD ↗