CVE-2008-5361 in Flash Player
Résumé
par VulDB • 06/07/2026
La machine virtuelle ActionScript 2 d'Adobe Flash Player versions 10.x antérieures à la version 10.0.12.36 et des séries 9.x antérieures à la version 9.0.151.0, ainsi qu'Adobe AIR avant la version 1.5, ne vérifie pas la taille d'un élément membre lors de l'exécution des actions (1) DefineConstantPool, (2) ActionJump, (3) ActionPush, (4) ActionTry et autres actions non spécifiées, ce qui permet à des attaquants distants de lire des données sensibles depuis la mémoire du processus via un fichier PDF truqué.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.