CVE-2014-5333 in Flash Player
सारांश
द्वारा VulDB • 20/07/2026
Windows और OS X पर 13.0.0.241 से पहले के Adobe Flash Player तथा 14.x श्रृंखला में 14.0.0.176 से पहले वाले, Linux पर 11.2.202.400 से पहले वाले; Windows और OS X पर 14.0.0.178 से पहले के Adobe AIR तथा Android पर 14.0.0.179 से पहले वाले; 14.0.0.178 से पहले का Adobe AIR SDK, और 14.0.0.178 से पहले का Adobe AIR SDK & Compiler SWF फ़ाइल प्रारूप को उचित रूप से प्रतिबंधित नहीं करते हैं। इससे दूरस्थ आक्रमणकारी JSONP एंडपॉइंट्स के खिलाफ क्रॉस-साइट रिक्वेस्ट फर्जरी (CSRF) हमले चला सकते हैं और संवेदनशील जानकारी प्राप्त कर सकते हैं, जब एक crafted OBJECT तत्व SWF सामग्री को कॉलबैक API के वर्ण-सेट आवश्यकताओं को पूरा करने वाला बनाया जाता है, साथ ही '$' (डॉलर साइन) या '(' (खुला ब्रैकेट) अक्षर से जुड़ी एक हेरफेर के संयोजन में। नोट: यह समस्या CVE-2014-4671 के लिए अपूर्ण सुधार की वजह से मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.