CVE-2007-3640 in Adobe Air
要約
〜によって VulDB • 2026年06月04日
Adobe Integrated Runtime (AIR, 別名 Apollo) では、コンテキスト依存の攻撃者が実行中の .air ファイル（コンパイル済み AIR アプリケーション）内の任意のファイルを変更し、クロスサイトスクリプティング (XSS) 攻撃を実行できる。これは、APPEND 操作と writeUTFBytes 関数を使用する JavaScript によって、アプリケーションが自身内の HTML ファイルを変更することで実証されている。注記：これは AIR の権限モデルの意図された結果である可能性がある。その場合、この問題は CVE に含めるべきではないかもしれない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.