CVE-2009-4003
Açıklama
Adobe Shockwave Player 11.5.6.606 öncesindeki birden fazla tamsayı taşması (integer overflow), uzaktaki saldırganların şunlar aracılığıyla keyfi kod çalıştırmasına olanak tanır: (1) bir Shockwave dosyasındaki belirtilmemiş bir blok türü üzerinden yığın tabanlı arabellek taşmasına yol açarak; ve uzaktaki saldırganların (2) bir Shockwave dosyasındaki belirtilmemiş bir 3D bloğu üzerinden bellek bozulmasına yol açarak veya (3) bir Shockwave dosyasındaki özel olarak hazırlanmış bir 3D model üzerinden yığın belleği bozulmasına yol açarak keyfi kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe shockwave_player | v ≤ 11.5.2.602, 1.0, 2.0, 3.0, 4.0, 5.0, 6.0, 8.0, 8.5.1, 9, 10.1.0.11, 11.0.0.456, 11.5.0.595, 11.5.0.596, 11.5.1.601 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.