CVE-2008-1654 in Flash Player
सारांश
द्वारा VulDB • 05/07/2026
Adobe Flash और कई Universal Plug and Play (UPnP) सेवाओं के बीच इंटरैक्शन एरर की वजह से रिमोट अटैकर Cross-Site Request Forgery (CSRF) स्टाइल अटैक कर सकते हैं। वे Flash navigateToURL फंक्शन का उपयोग करके एक UPnC कंट्रोल पॉइंट को SOAP मैसेज भेजते हैं, जैसा कि प्राथमिक DNS सर्वर बदलने से प्रदर्शित होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.