Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 155 bronnen 2 kritiek 46 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0533

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in Adobe Flash Player vóór 13.0.0.223 en 14.x vóór 14.0.0.125 op Windows en OS X en vóór 11.2.202.378 op Linux, Adobe AIR vóór 14.0.0.110, Adobe AIR SDK vóór 14.0.0.110 en Adobe AIR SDK & Compiler vóór 14.0.0.110 staan externe aanvallers toe om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren, een andere kwetsbaarheid dan CVE-2014-0531 en CVE-2014-0532.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 13.0.0.223 and 14.x before 14.0.0.125 on Windows and OS X and before 11.2.202.378 on Linux, Adobe AIR before 14.0.0.110, Adobe AIR SDK before 14.0.0.110, and Adobe AIR SDK & Compiler before 14.0.0.110 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2014-0531 and CVE-2014-0532.

Vendors

Adobe Apple Microsoft Linux

Affected products

Flash Player Mac Os X Windows Adobe Air Sdk Linux Kernel Adobe Air

References