Shockwave Player
Уязвимости
195
Эксплуатируемые
0
Макс. CVSS
10
Макс. EPSS
0.74626
Распределение по критичности
Критический
181
Высокий
10
Средний
4
Низкий
0
Затронутые диапазоны версий
< 11.5.7.609< 11.6.4.634≤ 11.0.0.456≤ 11.5.0.596≤ 11.5.1.601≤ 11.5.2.602≤ 11.5.6.606≤ 11.5.7.609≤ 11.5.8.612≤ 11.5.9.615≤ 11.5.9.620≤ 11.6.0.626≤ 11.6.1.629≤ 11.6.3.633≤ 11.6.4.634≤ 11.6.5.635≤ 11.6.7.637≤ 11.6.8.638≤ 12.0.0.112≤ 12.0.2.122≤ 12.0.3.133≤ 12.0.6.147≤ 12.0.7.148≤ 12.0.9.149
Также сопоставлено как (исходные строки): shockwave player,shockwave_player
Топ уязвимостей
CVE-2015-7649Adobe Shockwave Player до версии 12.2.1.171 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы.
CVE-2015-6681Adobe Shockwave Player до версии 12.2.0.162 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, другая уязвимость, чем CVE-2015-6680.
CVE-2015-6680Adobe Shockwave Player до версии 12.2.0.162 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, другая уязвимость, чем CVE-2015-6681.
CVE-2015-5121Adobe Shockwave Player до версии 12.1.9.159 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2015-5120.
CVE-2015-5120Adobe Shockwave Player до версии 12.1.9.159 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является иной уязвимостью, чем CVE-2015-5121.
CVE-2014-0505Adobe Shockwave Player до 12.1.0.150 позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы.
CVE-2014-0501Adobe Shockwave Player до 12.0.9.149 позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2014-0500.
CVE-2014-0500Adobe Shockwave Player до 12.0.9.149 позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, чем CVE-2014-0501.
CVE-2013-5334Adobe Shockwave Player до версии 12.0.7.148 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, отличной от CVE-2013-5333.
CVE-2013-5333Adobe Shockwave Player до версии 12.0.7.148 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, что является другой уязвимостью, отличной от CVE-2013-5334.
CVE-2013-3360Adobe Shockwave Player до версии 12.0.4.144 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, это другая уязвимость, чем CVE-2013-3359.
CVE-2013-3359Adobe Shockwave Player до версии 12.0.4.144 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, это другая уязвимость, чем CVE-2013-3360.
CVE-2013-3348Adobe Shockwave Player до версии 12.0.3.133 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы.
CVE-2013-1386Adobe Shockwave Player до версии 12.0.2.122 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, уязвимость, отличная от CVE-2013-1384.
CVE-2013-1385Adobe Shockwave Player до версии 12.0.2.122 не предотвращает доступ к информации об адресе, что упрощает злоумышленникам обход механизма защиты ASLR через неуказанные векторы.
CVE-2013-1384Adobe Shockwave Player до версии 12.0.2.122 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы, уязвимость, отличная от CVE-2013-1386.
CVE-2013-1383Переполнение буфера в Adobe Shockwave Player до версии 12.0.2.122 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы.
CVE-2013-0636Переполнение буфера на основе стека в Adobe Shockwave Player до 12.0.0.112 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы.
CVE-2013-0635Adobe Shockwave Player до 12.0.0.112 позволяет злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через неуказанные векторы.
CVE-2012-5273Переполнение буфера в Adobe Shockwave Player версий ранее 11.6.8.638 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является иной уязвимостью, чем CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 и CVE-2012-4175.
CVE-2012-4176Ошибка индекса массива в Adobe Shockwave Player до версии 11.6.8.638 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы.
CVE-2012-4175Переполнение буфера в Adobe Shockwave Player до версии 11.6.8.638 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является другой уязвимостью, отличной от CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 и CVE-2012-5273.
CVE-2012-4174Переполнение буфера в Adobe Shockwave Player до версии 11.6.8.638 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является другой уязвимостью, отличной от CVE-2012-4172, CVE-2012-4173, CVE-2012-4175 и CVE-2012-5273.
CVE-2012-4173Переполнение буфера в Adobe Shockwave Player до версии 11.6.8.638 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является другой уязвимостью, отличной от CVE-2012-4172, CVE-2012-4174, CVE-2012-4175 и CVE-2012-5273.
CVE-2012-4172Переполнение буфера в Adobe Shockwave Player до версии 11.6.8.638 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является другой уязвимостью, отличной от CVE-2012-4173, CVE-2012-4174, CVE-2012-4175 и CVE-2012-5273.