CVE-2009-1879 in Flex

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans index.template.html des modèles d'installation express du SDK intégré à Adobe Flex avant la version 3.4 permet aux attaquants distants d'injecter n'importe quel script web ou code HTML via la chaîne de requête, lorsque la version installée de Flash est antérieure à une valeur spécifiée pour requiredMajorVersion.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/06/2009
• Divulgation: 21/08/2009
• Modérer: accepté
• Entrée: VDB-49579
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.08253
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1879
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1879/