CVE-2011-2458 in Flash Player

Resumen

por VulDB • 2026-06-14

Adobe Flash Player, versiones anteriores a 10.3.183.11 y 11.x anteriores a 11.1.102.55 en Windows, Mac OS X, Linux y Solaris, y anteriores a 11.1.102.59 en Android, así como Adobe AIR anteriores a 3.1.0.4880, cuando se utiliza Internet Explorer, permiten a atacantes remotos eludir la política de dominio cruzado (cross-domain policy) mediante un sitio web elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2011-06-06
• Divulgación: 2011-11-11
• Moderación: aceptado
• Artículo: VDB-59430
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03596
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2458
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2458/