CVE-2010-3653

Оценки

EPSS

0.778средний77.8%
0%20%40%60%80%100%

Процентиль: 77.8%

CVSS

9.3критический2.0
0246810

Оценка CVSS: 9.3/10

Все оценки CVSS

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Модуль Director (dirapi.dll) в Adobe Shockwave Player до 11.5.9.615 позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через фильм Director с специально созданным чанком rcsL, содержащим поле, значение которого используется в качестве смещения указателя, как это было использовано в дикой природе в октябре 2010 года. ПРИМЕЧАНИЕ: некоторые из этих деталей получены из сторонней информации.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-119

Эксплойты

ID эксплойта: 15296

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/15296

ID эксплойта: 16594

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16594

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: adobe

Продукт: shockwave_player

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:adobe:shockwave_player:*:*:*:*:*:*:*:*",      "versionEndIncluding": "11.5.8.612",      "vulnerable": true    },    {      "cpe23uri": "cpe:2...

Источник: nvd