CVE-2008-3872

Опубликовано: 06 окт. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Adobe Flash Player 8.0.39.0 and earlier, and 9.x up to 9.0.115.0, allows remote attackers to bypass the allowScriptAccess parameter setting via a crafted SWF file with unspecified "Filter evasion" manipulations.

Ссылки

http://taviso.decsystem.org/research.html
Third Party Advisory
http://www.adobe.com/support/security/bulletins/apsb08-11.html
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/45713
Third Party Advisory
VDB Entry
http://taviso.decsystem.org/research.html
Third Party Advisory
http://www.adobe.com/support/security/bulletins/apsb08-11.html
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/45713
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.0.39.0 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.0.115.0 (включая)

EPSS

Процентиль: 77%

0.0107

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2008-3872

ubuntu

почти 17 лет назад

CVE-2008-3872

redhat

больше 17 лет назад

GHSA-gm92-x63w-j26f

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.0107

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-264