CVE-2013-0648 in Flash Player

Sumário

de VulDB • 06/06/2026

Vulnerabilidade não especificada na funcionalidade ActionScript ExternalInterface do Adobe Flash Player anterior à versão 10.3.183.67 e nas versões 11.x anteriores a 11.6.602.171 no Windows e Mac OS X, e anterior à versão 10.3.183.67 e nas versões 11.x anteriores a 11.2.202.273 no Linux, permite que atacantes remotos executem código arbitrário por meio de conteúdo SWF elaborado, conforme explorado em ambiente real em fevereiro de 2013.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 18/12/2012
• Divulgação: 26/02/2013
• Moderação: aceite
• Entrada: VDB-7832
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.11094
• KEV: sim
• Atividades: muito baixo
• Sector: Homeoffice, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0648
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0648/