CVE-2014-5333 in Flash Player
Сводка
по VulDB • 25.06.2026
Adobe Flash Player до версий 13.0.0.241 и 14.x до 14.0.0.176 в Windows и OS X, а также до версии 11.2.202.400 на Linux; Adobe AIR до версий 14.0.0.178 (Windows и OS X) и 14.0.0.179 (Android); Adobe AIR SDK до версии 14.0.0.178, а также Adobe AIR SDK & Compiler до версии 14.0.0.178 не обеспечивают надлежащей проверки формата файлов SWF, что позволяет удаленным злоумышленникам выполнять атаки подделки межсайтовых запросов (CSRF) против конечных точек JSONP и получать конфиденциальную информацию с помощью специально созданного элемента OBJECT со содержимым SWF, удовлетворяющим требованиям набора символов для API обратного вызова, в сочетании с манипуляцией, включающей символы '$' (знак доллара) или '(' (открывающая скобка). ПРИМЕЧАНИЕ: данная проблема существует из-за неполного исправления уязвимости CVE-2014-4671.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.