CVE-2017-2983
WysokieStreszczenie
Wersje Adobe Shockwave 12.2.7.197 i wcześniejsze mają podatność na niebezpieczne ładowanie bibliotek (DLL hijacking). Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Adobe Shockwave do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Shockwave
Zobacz wszystkie- CVE-2017-11294Krytyczne
W Adobe Shockwave w wersji 12.2.9.199 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3086Krytyczne
Wersje Adobe Shockwave 12.2.8.198 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Adobe Shockwave versions 12.2.7.197 and earlier have an insecure library loading (DLL hijacking) vulnerability. Successful exploitation could lead to escalation of privilege.