CVEノート

最近の脆弱性 › CVE-2014-9163

Adobe Flash Player のバッファオーバーフローの脆弱性（CVE-2014-9163）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2014-9163
製品Adobe Flash Player
深刻度（CVSS）7.8 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2022-04-13
米国政府機関の対応期限2022-05-04
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Adobe Flash Player に、決められた大きさを超えてメモリに書き込んでしまう弱点（スタックバッファオーバーフロー）が見つかり、攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行できるおそれがあります。NVD の説明によると、2014年12月に実際の攻撃で悪用されました。NVD の評価では、対象のパソコン上で、利用者が何かを開くなどの操作をしたときに悪用されるとされています。

誰が影響を受ける

Adobe Flash Player がまだ入っているパソコンが対象です。NVD によると、Windows と OS X の 13.0.0.259 より前と 14.x、15.x の 15.0.0.246 より前、Linux の 11.2.202.425 より前が影響を受けます。Adobe は 2020年12月31日で Flash Player のサポートを終えています。

何をすればいい

Adobe は当時、勧告 APSB14-27 で、Desktop Runtime を 16.0.0.235 に、Extended Support Release を 13.0.0.259 に、Linux 用を 11.2.202.425 に更新するよう案内していました。しかし今は Flash Player のサポートが終わっており、Adobe はすべての利用者にすぐアンインストールするよう強く勧めています。CISA も、まだ使っている場合は切り離すよう求めています。メーカーの公式の案内も確認してください。

やることチェックリスト

用語メモ

スタックバッファオーバーフロー
プログラムが一時的に使うメモリの領域（スタック）に、決められた大きさを超えてデータを書き込んでしまう弱点です。
アンインストール
パソコンに入っているソフトを取り除くことです。
Extended Support Release
Flash Player の、新機能を足さずに修正だけを続けて配る版のことです。

元データ（英語・CISA KEV より）

Adobe Flash Player Stack-Based Buffer Overflow Vulnerability

概要

Stack-based buffer overflow in Adobe Flash Player allows attackers to execute code remotely.

推奨対応

The impacted product is end-of-life and should be disconnected if still in use.

公式情報