CVE-2009-0520 in Flash Player

Résumé

par VulDB • 24/05/2026

Adobe Flash Player 9.x avant la version 9.0.159.0 et 10.x avant la version 10.0.22.87 ne supprime pas correctement les références aux objets détruits lors du traitement des fichiers Shockwave Flash, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un fichier fabriqué de toute pièce, en relation avec un « problème de débordement de tampon » (buffer overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/02/2009
• Divulgation: 26/02/2009
• Modérer: accepté
• Entrée: VDB-46817
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.28484
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0520
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0520/