Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2014-0497

CVE-2014-0497 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.8), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
9.8

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 99.9 %

Apps suivies
2
Encore exposées
0
Exploit public : ExploitDB

EN Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS 99.88% modèle prédictif ; la CISA constate une exploitation avérée percentile 100.0%

CISA Known Exploited Vulnerability

Ajouté au KEV
2024-09-17
Deadline remédiation
2024-10-08
Action requise
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Ransomware
Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté <32.0.1700.107 Corrigé 32.0.1700.107 Dernière suivie 153.0.8010.53 patchée
  • Google Chrome Windows winget:Google.Chrome
    Affecté <32.0.1700.107 Corrigé 32.0.1700.107 Dernière suivie 153.0.8010.53 patchée

NVD référence 14 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 <32.0.1700.107
google chrome
Toutes plateformes (wildcard)
 <32.0.1700.107
Voir sur NVD ↗ Catalogue CISA KEV ↗