CVE-2015-7649
WysokieStreszczenie
Adobe Shockwave Player w wersjach przed 12.2.1.171 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do poważnych incydentów bezpieczeństwa, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację Adobe Shockwave Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Shockwave Player
Zobacz wszystkie- CVE-2015-6681Wysokie
Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6680.
- CVE-2015-6680Wysokie
Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-6681.
- CVE-2015-5121Wysokie
Adobe Shockwave Player w wersjach przed 12.1.9.159 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-5120Wysokie
Adobe Shockwave Player w wersjach przed 12.1.9.159 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-0505Wysokie
Adobe Shockwave Player w wersjach przed 12.1.0.150 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię usługi z powodu uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
Adobe Shockwave Player before 12.2.1.171 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.