CVE-2017-11294
KrytyczneStreszczenie
W Adobe Shockwave w wersji 12.2.9.199 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
W przypadku skutecznego wykorzystania tej podatności, atakujący może uzyskać pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Shockwave do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Shockwave
Zobacz wszystkie- CVE-2017-2983Wysokie
Wersje Adobe Shockwave 12.2.7.197 i wcześniejsze mają podatność na niebezpieczne ładowanie bibliotek (DLL hijacking). Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.
- CVE-2017-3086Krytyczne
Wersje Adobe Shockwave 12.2.8.198 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Shockwave 12.2.9.199 and earlier. An exploitable memory corruption vulnerability exists. Successful exploitation could lead to arbitrary code execution.