CVEノート

最近の脆弱性 › CVE-2014-0497

Adobe Flash Player の脆弱性（CVE-2014-0497）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2014-0497
製品Adobe Flash Player
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2024-09-17
米国政府機関の対応期限2024-10-08
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-191

何が起きた

Adobe Flash Player に、数の計算で値が下限を下回って想定外の大きな数になってしまう弱点（整数アンダーフロー）が見つかりました。CISA の KEV に載っており、実際の悪用が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できるとされています。

誰が影響を受ける

NVD によると、Windows と Mac OS X の Flash Player 11.7.700.261 より前と 11.8.x から 12.0.0.44 より前、Linux の 11.2.202.336 より前が影響を受けます。Adobe は 2020年12月31日 で Flash Player のサポートを終えています。

何をすればいい

Flash Player はすでにサポートが終わっており、Adobe はすべての利用者にすぐアンインストールするよう強く勧めています。公式の案内を確認し、パソコンに残っていれば削除してください。

やることチェックリスト

用語メモ

整数アンダーフロー
数の計算で、扱える最小の値より小さくなり、想定外の大きな値に変わってしまう誤りです。
アンインストール
パソコンに入っているソフトを削除することです。

元データ（英語・CISA KEV より）

Adobe Flash Player Integer Underflow Vulnerablity

概要

Adobe Flash Player contains an integer underflow vulnerability that allows a remote attacker to execute arbitrary code.

推奨対応

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

公式情報