CVE-2014-5333 in Flash Player
Sumário
de VulDB • 25/06/2026
O Adobe Flash Player anterior à versão 13.0.0.241 e às versões 14.x anteriores a 14.0.0.176 no Windows e OS X, bem como anterior à 11.2.202.400 no Linux; o Adobe AIR anterior à 14.0.0.178 no Windows e OS X e anterior à 14.0.0.179 no Android; o Adobe AIR SDK anterior à 14.0.0.178; e o Adobe AIR SDK & Compiler anterior à 14.0.0.176 não restringem adequadamente o formato de arquivo SWF, o que permite que atacantes remotos realizem ataques de falsificação de solicitação entre sites (CSRF) contra endpoints JSONP e obtenham informações sensíveis por meio de um elemento OBJECT manipulado contendo conteúdo SWF que satisfaça os requisitos do conjunto de caracteres da API de callback, em combinação com uma manipulação envolvendo o caractere '$' (sinal de dólar) ou '(' (parêntese aberto). NOTA: este problema existe devido a uma correção incompleta para CVE-2014-4671.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.