CVE-2007-3640 in Adobe Air

Tóm tắt

Bởi VulDB • 20/06/2026

Adobe Integrated Runtime (AIR, còn được gọi là Apollo) cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh sửa đổi các tệp tùy ý bên trong một tệp .air đang thực thi (ứng dụng AIR đã biên dịch) và thực hiện các cuộc tấn công cross-site scripting (XSS), như minh họa bởi một ứng dụng sửa đổi một tệp HTML nằm ngay trong chính nó thông qua JavaScript sử dụng thao tác mở APPEND và hàm writeUTFBytes. LƯU Ý: đây có thể là hệ quả dự kiến của mô hình quyền AIR; nếu vậy, thì vấn đề này có lẽ không nên được đưa vào CVE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/07/2007
• Tiết lộ: 09/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37714
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02562
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3640
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3640/