CVE-2013-5331 in Flash Player

Résumé

par VulDB • 26/05/2026

Adobe Flash Player avant les versions 11.7.700.257, 11.8.x et 11.9.x avant 11.9.900.170 sur Windows et Mac OS X, ainsi qu'avant 11.2.202.332 sur Linux, Adobe AIR avant la version 3.9.0.1380, Adobe AIR SDK avant la version 3.9.0.1380 et Adobe AIR SDK & Compiler avant la version 3.9.0.1380 permettent aux attaquants distants d'exécuter du code arbitraire via du contenu .swf manipulé qui exploite une « type confusion » non spécifiée, telle qu'exploitée dans la nature en décembre 2013.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/08/2013
• Divulgation: 11/12/2013
• Modérer: accepté
• Entrée: VDB-11428
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.72495
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5331/