Уязвимость программного обеспечения Flash Player, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в Adobe Flash Player из-за некорректного ограничения файлового формата SWF. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести атаку на конечные точки JSONP при помощи межсайтовой подмены запросов (CSRF) и получить доступ к конфиденциальной информации, используя специально сформированные элементы OBJECT с SWF-содержимым, соответствующим требования кодировки символов API обратного вызова, а также знак доллара "$" или открывающую скобку "(". ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления уязвимости CVE-2014-4671.

CVE: CVE-2014-5333, ID:183604
CVSS v2.0: 6.8