CVE-2008-5362 in Flash Player

सारांश

द्वारा VulDB • 06/07/2026

Adobe Flash Player के ActionScript 2 वर्चुअल मशीन में DefineConstantPool एक्शन, जो Adobe Flash Player 10.x (संस्करण 10.0.12.36 से पहले) और 9.x (संस्करण 9.0.151.0 से पहले), तथा Adobe AIR (संस्करण 1.5 से पहले) में मौजूद है, एक "constant count" के लिए अविश्वसनीय इनपुट मान स्वीकार करता है, जिससे दूरस्थ आक्रामक व्यक्ति तैयार किए गए PDF फ़ाइल के माध्यम से प्रोसेस मेमोरी में मौजूद संवेदनशील डेटा को पढ़ सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 07/12/2008
• प्रकटीकरण: 08/12/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-45321
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.03798
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5362
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5362/