CVE-2010-4188
Açıklama
Adobe Shockwave Player 11.5.9.620 öncesindeki dirapi.dll modülü; bir dosya ofsetinin hesaplanmasında kullanılan ve boyut alanı 0 olan bir IFWV chunk içeren Director filmi aracılığıyla, geçersiz verilerin döngü sayacı olarak kullanılmasına neden olarak yığın tabanlı bir arabellek taşmasını tetikler ve saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) yol açmasına izin verir; bu durum CVE-2010-2587 ve CVE-2010-2588'den farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe shockwave_player | v ≤ 11.5.9.615, 1.0, 2.0, 3.0, 4.0, 5.0, 6.0, 8.0, 8.0.196, 8.0.196a, 8.0.204, 8.0.205, 8.5.1, 8.5.1.100, 8.5.1.103, 8.5.1.105, 8.5.1.106, 8.5.321, 8.5.323, 8.5.324, 8.5.325, 9, 9.0.383, 9.0.432, 10.0.0.210, 10.0.1.004, 10.1.0.11, 10.1.0.011, 10.1.1.016, 10.1.4.020, 10.2.0.021, 10.2.0.022, 10.2.0.023, 11.0.0.456, 11.0.3.471, 11.5.0.595, 11.5.0.596, 11.5.1.601, 11.5.2.602, 11.5.6.606, 11.5.7.609, 11.5.8.612 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.