CVE-2007-6019 in Flash Player

Résumé

par VulDB • 03/06/2026

Adobe Flash Player 9.0.115.0 et versions antérieures, ainsi que 8.0.39.0 et versions antérieures, permettent aux attaquants distants d'exécuter du code arbitraire via un fichier SWF contenant une balise DeclareFunction2 Actionscript modifiée, ce qui empêche l'instanciation correcte d'un objet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/11/2007
• Divulgation: 09/04/2008
• Modérer: accepté
• Entrée: VDB-3678
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.59770
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6019
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6019/