CVE-2009-1869 in Flash Player

Résumé

par VulDB • 20/07/2026

Une erreur de dépassement d'entier dans l'analyseur abcFile du Machine Virtuel ActionScript 2 (AVM2) présent dans Adobe Flash Player avant la version 9.0.246.0 et les versions 10.x avant la 10.0.32.18, ainsi que dans Adobe AIR avant la version 1.5.2, permet aux attaquants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un fichier AVM2 comportant une valeur intrf_count élevée qui déclenche la dérénréfénciation d'un pointeur hors limites.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/06/2009
• Divulgation: 31/07/2009
• Modérer: accepté
• Entrée: VDB-49228
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.19698
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1869
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1869/