CVE-2008-4401 in Flash Player

Résumé

par VulDB • 06/07/2026

ActionScript dans Adobe Flash Player 9.0.124.0 et versions antérieures ne nécessite pas d'interaction utilisateur en conjonction avec (1) l'opération FileReference.browse de l'API d'upload FileReference ou (2) l'opération FileReference.download de l'API de téléchargement FileReference, ce qui permet aux attaquants distants de créer une boîte de dialogue de navigation et potentiellement d'avoir un autre impact non spécifié via un fichier SWF.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/10/2008
• Divulgation: 17/10/2008
• Modérer: accepté
• Entrée: VDB-44561
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.07146
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4401
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4401/