ID CVE-2014-9166
Summary Adobe ColdFusion 10 before Update 15 and 11 before Update 3 allows attackers to cause a denial of service (resource consumption) via unspecified vectors.
References
Vulnerable Configurations
  • cpe:2.3:a:adobe:coldfusion:10.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update1:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update1:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update10:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update10:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update11:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update11:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update12:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update12:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update13:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update13:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update14:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update14:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update2:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update2:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update3:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update3:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update4:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update4:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update5:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update5:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update6:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update6:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update7:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update7:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update8:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update8:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:10.0:update9:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:10.0:update9:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:11.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:11.0:update1:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:11.0:update1:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:11.0:update2:*:*:*:*:*:*
    cpe:2.3:a:adobe:coldfusion:11.0:update2:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 04-09-2020 - 14:05)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
confirm http://helpx.adobe.com/security/products/coldfusion/apsb14-29.html
Last major update 04-09-2020 - 14:05
Published 10-12-2014 - 21:59
Last modified 04-09-2020 - 14:05
Back to Top