Adobe Flash Player/AIR/Reader/Acrobat跨域请求漏洞 CVE-2010-0186 CNNVD-201002-145
6.8
AV
AC
AU
C
I
A
发布：
2010-02-15
修订：
2018-10-30
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。 Adobe Flash Player 10.0.45.2之前版本，Adobe AIR 1.5.3.9130之前版本，以及Adobe Reader和Acrobat 8.2.1之前的8.x和9.3.1之前的9.x版本中存在跨域漏洞。远程攻击者可借助未明向量绕过沙盒限制，并导致产生跨域请求。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有84条受影响产品信息
