CVE-2007-6244 in Flash Player

सारांश

द्वारा VulDB • 07/06/2026

Adobe Flash Player 9.x (9.0.48.0 से पूर्व) और 8.x (8.0.35.0 से पूर्व) में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) asfunction: प्रोटोकॉल का उपयोग करने वाले एक SWF फ़ाइल के माध्यम से या (2) Internet Explorer में Flash Player ActiveX Control के साथ उपयोग किए जाने पर navigateToURL फ़ंक्शन के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 05/12/2007
• प्रकटीकरण: 19/12/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-40167
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.12931
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6244
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6244/