CVE-2008-1834 in swfdec

Sumário

de VulDB • 12/07/2026

O arquivo swfdec_load_object.c no Swfdec anterior à versão 0.6.4 não restringe adequadamente o acesso a arquivos locais provenientes de sandboxes não confiáveis, permitindo que atacantes remotos leiam arquivos arbitrários por meio de um arquivo Flash manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/04/2008
• Divulgação: 16/04/2008
• Moderação: aceite
• Entrada: VDB-41998
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01129
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1834
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1834/