- ひとことでAdobe Flash Player で、数の計算の誤りから命令を実行される弱点です。
- 深刻度9.8 緊急CVSS v3.1
- まずやることFlash Player をアンインストールする
基本情報（データから表示）
| CVE番号 | CVE-2014-0497 |
|---|---|
| 製品 | Adobe Flash Player |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2024-09-17 |
| 米国政府機関の対応期限 | 2024-10-08 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-191（整数アンダーフロー） |
何が起きた
Adobe Flash Player に、数の計算で値が下限を下回って想定外の大きな数になってしまう弱点（整数アンダーフロー）が見つかりました。CISA の KEV に載っており、実際の悪用が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できるとされています。
誰が影響を受ける
NVD によると、Windows と Mac OS X の Flash Player 11.7.700.261 より前と 11.8.x から 12.0.0.44 より前、Linux の 11.2.202.336 より前が影響を受けます。Adobe は 2020年12月31日 で Flash Player のサポートを終えています。
何をすればいい
Flash Player はすでにサポートが終わっており、Adobe はすべての利用者にすぐアンインストールするよう強く勧めています。公式の案内を確認し、パソコンに残っていれば削除してください。
やることチェックリスト
- Flash Player をアンインストールする
- Flash を使うソフトや環境を洗い出して置き換える
- Flash の入ったパソコンが残っていないか調べる
用語メモ
- 整数アンダーフロー
- 数の計算で、扱える最小の値より小さくなり、想定外の大きな値に変わってしまう誤りです。
- アンインストール 用語集で見る
- パソコンに入っているソフトを削除することです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Adobe Flash Player Integer Underflow Vulnerablity
概要
Adobe Flash Player contains an integer underflow vulnerability that allows a remote attacker to execute arbitrary code.
推奨対応
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
この元データの出どころ: CISA KEV カタログで見る