CVE-2008-5362 in Flash Player
요약
\~에 의해 VulDB • 2026. 07. 06.
Adobe Flash Player 10.x(10.0.12.36 이전 버전) 및 9.x(9.0.151.0 이전 버전), 그리고 Adobe AIR 1.5 미만 버전에 포함된 ActionScript 2 가상 머신의 DefineConstantPool 작업은 "상수 개수"에 대해 신뢰할 수 없는 입력 값을 허용하며, 이를 통해 원격 공격자가 조작된 PDF 파일을 사용하여 프로세스 메모리에서 민감한 데이터를 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.