CVE-2007-6243 in Flash Player

الملخص

بحسب VulDB • 07/06/2026

لا تقيد Adobe Flash Player 9.x حتى الإصدار 9.0.48.0، و8.x حتى الإصدار 8.0.35.0، و7.x حتى الإصدار 7.0.70.0 بشكل كافٍ تفسير ملفات سياسات النطاقات المتقاطعة (cross-domain policy files) واستخدامها، مما يسهل على المهاجمين عن بُعد شن هجمات برمجيات التصيد عبر النطاقات والمواقع (XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/12/2007
• إفشاء: 19/12/2007
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.08467
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6243
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6243/