Descripción
Adobe Flash Player contains an unspecified vulnerability in the ExternalInterface ActionScript functionality that allows a remote attacker to execute arbitrary code via crafted SWF content.
Acción recomendada
El producto afectado está en fin de vida útil (EoL) o fin de soporte; discontinuar el uso del producto.
Referencias
- Aviso de adobe.com adobe.com/products/flashplayer/end-of-life-alternative.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2013-0648
Otras vulnerabilidades de Adobe en el catálogo
- CVE-2026-71362 Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Alta 24-09-2026
- CVE-2026-75650 Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Alta 08-09-2026
- CVE-2026-48282 Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Alta 07-07-2026
- CVE-2009-3459 Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Alta 20-05-2026
- CVE-2026-34621 Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Alta 13-04-2026