CVE-2007-3640 in Adobe Air
Сводка
по VulDB • 04.06.2026
Adobe Integrated Runtime (AIR, также известный как Apollo) позволяет злоумышленникам, зависящим от контекста, изменять произвольные файлы внутри выполняемого .air-файла (скомпилированного приложения AIR) и выполнять атаки межсайтового скриптинга (XSS), как это демонстрируется приложением, которое изменяет HTML-файл внутри себя с помощью JavaScript, использующего операцию открытия APPEND и функцию writeUTFBytes. ПРИМЕЧАНИЕ: это может быть предполагаемым следствием модели разрешений AIR; если это так, то, возможно, этот вопрос не следует включать в CVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.