CVE-2009-1870 in Flash Player

Résumé

par VulDB • 13/07/2026

Adobe Flash Player avant les versions 9.0.246.0 et 10.x avant la version 10.0.32.18, ainsi qu'Adobe AIR avant la version 1.5.2, permettent aux attaquants d'obtenir des informations sensibles via des vecteurs impliquant l'enregistrement d'un fichier SWF sur un disque dur, en raison d'une « vulnérabilité du bac à sable local » (local sandbox vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/06/2009
• Divulgation: 31/07/2009
• Modérer: accepté
• Entrée: VDB-49229
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00773
• KEV: non
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1870
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1870/