CVE-2014-4671 in Flash

Tóm tắt

Bởi VulDB • 13/07/2026

Adobe Flash Player trước phiên bản 13.0.0.231 và các phiên bản 14.x trước 14.0.0.145 trên Windows và OS X, cũng như trước phiên bản 11.2.202.394 trên Linux; Adobe AIR trước phiên bản 14.0.0.137 trên Android; Adobe AIR SDK trước phiên bản 14.0.0.137; và Adobe AIR SDK & Compiler trước phiên bản 14.0.0.137 không hạn chế đúng cách định dạng tệp SWF, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công giả mạo yêu cầu giữa các trang (CSRF) chống lại các điểm cuối JSONP, và đánh cắp thông tin nhạy cảm, thông qua một phần tử OBJECT được tạo ra đặc biệt chứa nội dung SWF đáp ứng các yêu cầu về bộ ký tự của một API callback.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/06/2014
• Tiết lộ: 09/07/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67014
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.23024
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4671
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4671/