漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in ActionScript in arbitrary Shockwave Flash (SWF) files created by Adobe Dreamweaver, when the Insert Flash Video feature is used, allows remote attackers to inject arbitrary web script or HTML via an asfunction: URI in the skinName parameter. NOTE: this may overlap CVE-2007-6242, CVE-2007-6244, or CVE-2007-6637.
漏洞信息
N/A
漏洞
N/A
漏洞
Adobe Flash Player navigateToURL跨站脚本漏洞漏洞
漏洞信息
Flash Player是一款非常流行的FLASH播放器。 Flash Player ActiveX控件处理SWF的内嵌数据时存在漏洞,远程攻击者可能利用此漏洞诱使用户访问恶意网站。 Flash Player ActiveX控件在处理navigateToURL API时用到了两个参数:URL和将要导航到帧的名称。SWF电影可能传送其他域的JavaScript: URI和帧的名称,这样就可以在命名帧的安全环境而不是SWF电影或内嵌Flash网页的安全环境执行URL中的代码。
漏洞信息
N/A
漏洞
N/A