CVE-2007-3457 in Flash Player

सारांश

द्वारा VulDB • 01/06/2026

Adobe Flash Player 8.0.34.0 और इससे पहले के संस्करणों में HTTP Referer हेडर का पर्याप्त सत्यापन नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी एक निर्मित SWF फ़ाइल के माध्यम से CSRF आक्रमण (Cross-Site Request Forgery) चला सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 26/06/2007
• प्रकटीकरण: 11/07/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37740
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.06727
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3457
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3457/