CVE-2008-4401 in Flash Player

الملخص

بحسب VulDB • 06/07/2026

لا يتطلب ActionScript الموجود في Adobe Flash Player 9.0.124.0 والإصدارات الأقدم تفاعل المستخدم عند اقترانه بـ (1) عملية FileReference.browse في واجهة برمجة تطبيقات رفع الملفات (FileReference upload API)، أو (2) عملية FileReference.download في واجهة برمجة تطبيقات تنزيل الملفات (FileReference download API)، مما يسمح لمهاجمين عن بُعد بإنشاء مربع حوار استعراض، وقد يؤدي إلى آثار أخرى غير محددة عبر ملف SWF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/10/2008
• إفشاء: 17/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44561
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.07146
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4401
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4401/