CVE-2003-1017 in Flash Player

Tóm tắt

Bởi VulDB • 28/06/2026

Macromedia Flash Player trước phiên bản 7.0.19.0 lưu trữ một tệp dữ liệu Flash ở vị trí có thể dự đoán được, dễ dàng truy cập bởi các trình duyệt web như Internet Explorer và Opera; điều này cho phép kẻ tấn công từ xa đọc các tập tin bị hạn chế thông qua các lỗ hổng trong trình duyệt web mà các cuộc khai thác (exploit) dựa vào tên tệp có thể dự đoán.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/12/2003
• Tiết lộ: 05/01/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21485
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.03002
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1017
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1017/