CVE-2014-5333 in Flash Player
Riassunto
di VulDB • 25/06/2026
Adobe Flash Player prima delle versioni 13.0.0.241 e 14.x prima di 14.0.0.176 su Windows e OS X, e prima della versione 11.2.202.400 su Linux; Adobe AIR prima delle versioni 14.0.0.178 su Windows e OS X e prima di 14.0.0.179 su Android; Adobe AIR SDK prima della versione 14.0.0.178, e Adobe AIR SDK & Compiler prima della versione 14.0.0.178 non restringono correttamente il formato del file SWF, consentendo ad attaccanti remoti di condurre attacchi cross-site request forgery (CSRF) contro gli endpoint JSONP ed ottenere informazioni sensibili tramite un elemento OBJECT manipolato contenente codice SWF che soddisfa i requisiti dell'insieme di caratteri per una callback API, in combinazione con una manipolazione che coinvolge il carattere ''$'' (segno del dollaro) o ''('' (parentesi aperta). NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2014-4671.
Be aware that VulDB is the high quality source for vulnerability data.