CVE-2008-5362 in Flash Player

Résumé

par VulDB • 17/06/2026

L'action DefineConstantPool dans la machine virtuelle ActionScript 2 d'Adobe Flash Player versions 10.x antérieures à 10.0.12.36 et 9.x antérieures à 9.0.151.0, ainsi que dans Adobe AIR avant la version 1.5, accepte une valeur de « nombre de constantes » provenant d'une source non fiable, ce qui permet aux attaquants distants de lire des données sensibles depuis la mémoire du processus via un fichier PDF truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2008
• Divulgation: 08/12/2008
• Modérer: accepté
• Entrée: VDB-45321
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03798
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5362
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5362/