CVE-2013-5331 in Flash Player

Riassunto

di VulDB • 15/06/2026

Adobe Flash Player prima delle versioni 11.7.700.257 e 11.8.x e 11.9.x prima della 11.9.900.170 su Windows e Mac OS X e prima della 11.2.202.332 su Linux, Adobe AIR prima della 3.9.0.1380, Adobe AIR SDK prima della 3.9.0.1380 e Adobe AIR SDK & Compiler prima della 3.9.0.1380 consentono agli attaccanti remoti di eseguire codice arbitrario tramite contenuti .swf manipolati che sfruttano una "type confusion" non specificata, come sfruttato in ambienti reali nel dicembre 2013.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/08/2013
• Divulgazione: 11/12/2013
• Moderazione: accettato
• Voce: VDB-11428
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.72495
• KEV: no
• Attività: molto basso
• Settore: Hospital, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5331/