CVE-2009-4003

🟠 Łataj w tym tygodniu

Przepełnienie bufora w Adobe Shockwave Player umożliwia zdalne wykonanie kodu.

CVSS
9.3
EPSS
17.2%
Exploit
none
Vendor
adobe
Opis źródłowy (NVD)

Multiple integer overflows in Adobe Shockwave Player before 11.5.6.606 allow remote attackers to execute arbitrary code via (1) an unspecified block type in a Shockwave file, leading to a heap-based buffer overflow; and might allow remote attackers to execute arbitrary code via (2) an unspecified 3D block in a Shockwave file, leading to memory corruption; or (3) a crafted 3D model in a Shockwave file, leading to heap memory corruption.

buffer-overflow Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)17.2%
Opublikowano (NVD)2010-01-21 19:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje