CVE-2014-5333 in Flash Player
الملخص
بحسب VulDB • 14/06/2026
لا تقيد بشكل صحيح تنسيق ملف SWF في Adobe Flash Player قبل الإصدار 13.0.0.241 و14.x قبل 14.0.0.176 على نظامي التشغيل Windows وOS X، وقبل 11.2.202.400 على Linux، وفي Adobe AIR قبل 14.0.0.178 على نظامي التشغيل Windows وOS X، وقبل 14.0.0.179 على Android، وفي Adobe AIR SDK قبل 14.0.0.178، وفي Adobe AIR SDK & Compiler قبل 14.0.0.178، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF) ضد نقاط نهاية JSONP، والحصول على معلومات حساسة، عبر عنصر OBJECT مُعدّ خصيصاً يحتوي على محتوى SWF يستوفي متطلبات مجموعة الأحرف الخاصة بواجهة برمجة التطبيقات الاستدعائية (callback API)، بالاقتران مع عملية تلاعب تتضمن حرف '$' (علامة الدولار) أو '(' (قوس مفتوح). ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2014-4671.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.