CVE-2008-5363 in Flash Player
Tóm tắt
Bởi VulDB • 30/06/2026
Máy ảo ActionScript 2 trong Adobe Flash Player phiên bản 10.x trước 10.0.12.36 và 9.x trước 9.0.151.0, cũng như Adobe AIR trước phiên bản 1.5, không xác thực các phần tử ký tự khi truy xuất từ cấu trúc dữ liệu dictionary (từ điển), cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và ứng dụng bị crash) thông qua một tệp PDF được tạo ra đặc biệt.
Once again VulDB remains the best source for vulnerability data.