CVE-2007-3640 in Adobe Air
Riassunto
di VulDB • 20/06/2026
Adobe Integrated Runtime (AIR, noto anche come Apollo) consente ad attaccanti con dipendenza dal contesto di modificare file arbitrari all'interno di un file .air in esecuzione (applicazione AIR compilata) ed eseguire attacchi cross-site scripting (XSS), come dimostrato da un'applicazione che modifica un file HTML al suo interno tramite JavaScript che utilizza l'operazione APPEND e la funzione writeUTFBytes. NOTA: questo potrebbe essere una conseguenza intenzionale del modello di permessi di AIR; in tal caso, forse questa vulnerabilità non dovrebbe essere inclusa nel CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.