漏洞描述 Adobe Flash Player是一款非常流行的FLASH播放器。 Adobe Flash Player在对象类型的处理上存在远程代码执行漏洞,由于某个对象方法在被引用时没有正确识别对象的类型,导致远程攻击者可以利用此漏洞通过诱使用户访问包含恶意SWF文件的网页在用户系统上执行任意指令,从而完全控制受影响的系统。此漏洞可被用于执行挂马攻击,影响面和威胁程度都很高,需要引起用户高度重视。
相关漏洞推荐 POC aem-jcr-exposure: Adobe AEM JCR Compare Exposure (CVE-2023-53875)GOM Player远程代码执行漏洞 (CVE-2023-53874)GOM Player均衡器预设名称输入字段缓冲区溢出漏洞 POC aem-anonymous-write: Adobe Experience Manager (AEM) - Anonymous JCR Node Creation Adobe Commerce/Magento SessionReaper /customer/address_file/upload 文件上传漏洞(CVE-2025-54236) Adobe ColdFusion /hax/..CFIDE/wizards/common/utils.cfc 权限绕过漏洞(CVE-2023-38205) (CVE-2025-54253)Adobe Experience Manager配置错误导致任意代码执行漏洞 Adobe Commerce 输入验证不当漏洞 可导致远程代码执行 (CVE-2025-54251)Adobe Experience Manager XML注入漏洞导致安全功能绕过 (CVE-2025-54249) Adobe Experience Manager SSRF漏洞导致安全功能绕过 POC CVE-2009-1872: Adobe Coldfusion <=8.0.1 - Cross-Site Scripting POC CVE-2010-2861: Adobe ColdFusion 8.0/8.0.1/9.0/9.0.1 LFI POC CVE-2015-4414: WordPress SE HTML5 Album Audio Player 1.1.0 - Directory Traversal