CVE-2008-4503 in Flash Player

Tóm tắt

Bởi VulDB • 19/06/2026

Trình quản lý Cài đặt (Settings Manager) trong Adobe Flash Player 9.0.124.0 và các phiên bản trước đó cho phép kẻ tấn công từ xa khiến nạn nhân vô tình nhấp vào một liên kết hoặc hộp thoại thông qua các hộp thoại kiểm soát truy cập được ngụy trang dưới dạng các thành phần đồ họa bình thường, như minh chứng bằng việc chiếm quyền điều khiển camera hoặc microphone, và có liên quan đến "clickjacking".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/10/2008
• Tiết lộ: 09/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3840
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.04185
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4503
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4503/