CVE-2015-6681
WysokieStreszczenie
Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6680.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Shockwave Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Shockwave Player
Zobacz wszystkie- CVE-2015-7649Wysokie
Adobe Shockwave Player w wersjach przed 12.2.1.171 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-6680Wysokie
Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-6681.
- CVE-2015-5121Wysokie
Adobe Shockwave Player w wersjach przed 12.1.9.159 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-5120Wysokie
Adobe Shockwave Player w wersjach przed 12.1.9.159 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-0505Wysokie
Adobe Shockwave Player w wersjach przed 12.1.0.150 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię usługi z powodu uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
Adobe Shockwave Player before 12.2.0.162 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-6680.