CVE-2013-5331 in Flash Player

Sumário

de VulDB • 26/05/2026

O Adobe Flash Player anterior à versão 11.7.700.257 e nas séries 11.8.x e 11.9.x anterior à 11.9.900.170 no Windows e Mac OS X, e anterior à 11.2.202.332 no Linux, o Adobe AIR anterior à 3.9.0.1380, o Adobe AIR SDK anterior à 3.9.0.1380 e o Adobe AIR SDK & Compiler anterior à 3.9.0.1380 permitem que atacantes remotos executem código arbitrário por meio de conteúdo .swf manipulado que explora uma "confusão de tipos" não especificada, conforme explorado em ambiente real em dezembro de 2013.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/08/2013
• Divulgação: 11/12/2013
• Moderação: aceite
• Entrada: VDB-11428
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.72495
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5331/