| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| shockwave player | = 1.0= 10.0.0.210= 10.0.1.004= 10.1.0.011= 10.1.0.11= 10.1.1.016= 10.1.4.020= 10.2.0.021= 10.2.0.022= 10.2.0.023= 11.0.0.456= 11.0.3.471= 11.5.0.595= 11.5.0.596= 11.5.1.601= 11.5.2.602= 11.5.6.606= 11.5.7.609= 11.5.8.612= 2.0= 3.0= 4.0= 5.0= 6.0= 8.0= 8.0.196= 8.0.196a= 8.0.204= 8.0.205= 8.5.1= 8.5.1.100= 8.5.1.103= 8.5.1.105= 8.5.1.106= 8.5.321= 8.5.323= 8.5.324= 8.5.325= 9= 9.0.383= 9.0.432≤ 11.5.9.615 |
The dirapi.dll module in Adobe Shockwave Player before 11.5.9.620 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via a Director movie with an IFWV chunk with a size field of 0, which is used in the calculation of a file offset and causes invalid data to be used as a loop counter, triggering a heap-based buffer overflow, a different vulnerability than CVE-2010-2587 and CVE-2010-2588.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí