CVE-2017-3086
KrytyczneStreszczenie
Wersje Adobe Shockwave 12.2.8.198 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu na systemie ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Shockwave do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Shockwave
Zobacz wszystkie- CVE-2017-2983Wysokie
Wersje Adobe Shockwave 12.2.7.197 i wcześniejsze mają podatność na niebezpieczne ładowanie bibliotek (DLL hijacking). Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.
- CVE-2017-11294Krytyczne
W Adobe Shockwave w wersji 12.2.9.199 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Adobe Shockwave versions 12.2.8.198 and earlier have an exploitable memory corruption vulnerability. Successful exploitation could lead to arbitrary code execution.