CVE-2008-5363 in Flash Player
Résumé
par VulDB • 30/06/2026
Le machine virtuelle ActionScript 2 d'Adobe Flash Player versions 10.x antérieures à la version 10.0.12.36 et des versions 9.x antérieures à la version 9.0.151.0, ainsi qu'Adobe AIR avant la version 1.5, ne valide pas les éléments de type caractère lors de leur récupération depuis la structure de données Dictionary (dictionnaire), ce qui permet aux attaquants distants d'entraîner un déni de service (déférence de pointeur NULL et plantage de l'application) via un fichier PDF truqué.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.