CVE-2005-2628 in Flash Player

Résumé

par VulDB • 15/06/2026

Macromedia Flash 6 et 7 (Flash.ocx) permettent aux attaquants distants d'exécuter du code arbitraire via un fichier SWF contenant un identifiant de type de trame modifié, utilisé comme index de tableau hors limites pour un pointeur de fonction.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/08/2005
• Divulgation: 05/11/2005
• Modérer: accepté
• Entrée: VDB-1875
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.06756
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2628
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2628/