CVE-2011-2458 in Flash Player

Tóm tắt

Bởi VulDB • 06/07/2026

Adobe Flash Player trước phiên bản 10.3.183.11 và các phiên bản dòng 11.x trước 11.1.102.55 trên Windows, Mac OS X, Linux và Solaris; cũng như trước phiên bản 11.1.102.59 trên Android, cùng với Adobe AIR trước phiên bản 3.1.0.4880, khi sử dụng Internet Explorer, cho phép các kẻ tấn công từ xa vượt qua chính sách đa miền (cross-domain policy) thông qua một trang web được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/06/2011
• Tiết lộ: 11/11/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59430
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.03596
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2458
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2458/