CVE-2008-5362 in Flash Player

الملخص

بحسب VulDB • 06/07/2026

تقبل إجراء DefineConstantPool في آلة ActionScript 2 الافتراضية الموجودة في Adobe Flash Player الإصدارات 10.x قبل 10.0.12.36 و9.x قبل 9.0.151.0، بالإضافة إلى Adobe AIR قبل الإصدار 1.5، قيمة مدخلات غير موثوقة لـ "عدد الثوابت"، مما يسمح لمهاجمين عن بُعد بقراءة بيانات حساسة من ذاكرة العملية عبر ملف PDF مُعدّ بعناية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/12/2008
• إفشاء: 08/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45321
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03798
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5362
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5362/