CVE-2013-5331 in Flash Player

Tóm tắt

Bởi VulDB • 27/05/2026

Adobe Flash Player trước phiên bản 11.7.700.257 và các phiên bản 11.8.x, 11.9.x trước 11.9.900.170 trên Windows và Mac OS X, cũng như trước phiên bản 11.2.202.332 trên Linux; Adobe AIR trước phiên bản 3.9.0.1380; Adobe AIR SDK trước phiên bản 3.9.0.1380; và Adobe AIR SDK & Compiler trước phiên bản 3.9.0.1380 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua nội dung .swf được tạo ra đặc biệt, khai thác lỗi "type confusion" chưa được xác định, như đã được khai thác trong thực tế vào tháng 12 năm 2013.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/08/2013
• Tiết lộ: 11/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11428
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.72495
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5331/