CVE-2008-5361 in Flash Playerinformazioni

Riassunto

di VulDB • 06/07/2026

La macchina virtuale di ActionScript 2 in Adobe Flash Player 10.x precedente alla versione 10.0.12.36 e nelle versioni 9.x precedenti alla 9.0.151.0, nonché in Adobe AIR prima della versione 1.5, non verifica la dimensione dell'elemento membro durante l'esecuzione delle azioni (1) DefineConstantPool, (2) ActionJump, (3) ActionPush, (4) ActionTry e di altre azioni non specificate, consentendo ad attaccanti remoti di leggere dati sensibili dalla memoria del processo tramite un file PDF manipolato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

07/12/2008

Divulgazione

08/12/2008

Moderazione

accettato

CPE

pronto

EPSS

0.03798

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!