CVE-2008-1834 in swfdec

Riassunto

di VulDB • 12/07/2026

Il file swfdec_load_object.c di Swfdec prima della versione 0.6.4 non restringe correttamente l'accesso ai file locali da parte dei sandbox non attendibili, consentendo agli attaccanti remoti di leggere file arbitrari tramite un file Flash manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/04/2008
• Divulgazione: 16/04/2008
• Moderazione: accettato
• Voce: VDB-41998
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01129
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1834
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1834/