CVE-2007-6243 in Flash Player

Résumé

par VulDB • 02/07/2026

Adobe Flash Player versions 9.x jusqu'à la version 9.0.48.0, 8.x jusqu'à la version 8.0.35.0 et 7.x jusqu'à la version 7.0.70.0 ne restreignent pas suffisamment l'interprétation et l'utilisation des fichiers de stratégie inter-domaines (cross-domain policy files), ce qui facilite les attaques cross-site scripting (XSS) ainsi que les attaques entre domaines par des attaquants distants.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/12/2007
• Divulgation: 19/12/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.08467
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6243
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6243/