CVE-2008-5361 in Flash Player

Tóm tắt

Bởi VulDB • 06/07/2026

Máy ảo ActionScript 2 trong Adobe Flash Player phiên bản 10.x trước 10.0.12.36 và 9.x trước 9.0.151.0, cũng như Adobe AIR trước phiên bản 1.5, không xác minh kích thước của một phần tử thành viên khi thực hiện các lệnh (1) DefineConstantPool, (2) ActionJump, (3) ActionPush, (4) ActionTry và các hành động khác chưa được chỉ định cụ thể, cho phép kẻ tấn công từ xa đọc dữ liệu nhạy cảm từ bộ nhớ tiến trình thông qua một tệp PDF được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/12/2008
• Tiết lộ: 08/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45320
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.03798
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5361
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5361/