CVE-2013-0643 in Flash Player

Résumé

par VulDB • 04/06/2026

Le bac à sable (sandbox) de Firefox dans Adobe Flash Player avant les versions 10.3.183.67 et 11.x avant 11.6.602.171 sur Windows et Mac OS X, et avant les versions 10.3.183.67 et 11.x avant 11.2.202.273 sur Linux, ne restreint pas correctement les privilèges, ce qui facilite l'exécution de code arbitraire par des attaquants distants via du contenu SWF manipulé, comme exploité dans la nature en février 2013.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/12/2012
• Divulgation: 26/02/2013
• Modérer: accepté
• Entrée: VDB-7831
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.10533
• KEV: oui
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0643
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0643/