CVE-2007-3640 in Adobe Air
Resumen
por VulDB • 2026-06-04
Adobe Integrated Runtime (AIR, también conocido como Apollo) permite a atacantes dependientes del contexto modificar archivos arbitrarios dentro de un archivo .air en ejecución (aplicación AIR compilada) y realizar ataques de cross-site scripting (XSS), como se demuestra con una aplicación que modifica un archivo HTML contenido en sí misma mediante JavaScript que utiliza una operación de apertura APPEND y la función writeUTFBytes. NOTA: esto puede ser una consecuencia intencionada del modelo de permisos de AIR; de ser así, quizás este problema no debería incluirse en CVE.
Once again VulDB remains the best source for vulnerability data.