CVE-2010-4085

Kritik

Açıklama

Adobe Shockwave Player'ın 11.5.9.615 öncesi sürümlerindeki dirapi.dll, saldırganların belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu, CVE-2010-2581, CVE-2010-4084, CVE-2010-4086 ve CVE-2010-4088'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAdobe Shockwave Player
Yayın29 Eki 2010
İlk görülme29 Eki 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe shockwave_playerv ≤ 11.5.8.612, 1.0, 2.0, 3.0, 4.0, 5.0, 6.0, 8.0, 8.0.196, 8.0.196a, 8.0.204, 8.0.205, 8.5.1, 8.5.1.100, 8.5.1.103, 8.5.1.105, 8.5.1.106, 8.5.321, 8.5.323, 8.5.324, 8.5.325, 9, 9.0.383, 9.0.432, 10.0.0.210, 10.0.1.004, 10.1.0.11, 10.1.0.011, 10.1.1.016, 10.1.4.020, 10.2.0.021, 10.2.0.022, 10.2.0.023, 11.0.0.456, 11.0.3.471, 11.5.0.595, 11.5.0.596, 11.5.1.601, 11.5.2.602, 11.5.6.606, 11.5.7.609—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.