Переполнение буфера в стеке

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Adobe

Shockwave Player (1.0, 10.2.0.023)

Переполнение буфера в стеке в управляющем элементе SWCtl.SWCtl ActiveX в Adobe Shockwave позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании и, возможно, выполнить произвольный код, используя длинный аргумент для метода ShockwaveVersion.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
www.adobe.com/products/shockwaveplayer/

BID (26388): http://www.securityfocus.com/bid/26388
XF (adobe-shockwave-swctl-bo(38359)): http://xforce.iss.net/xforce/xfdb/38359
http://en.securitylab.ru/nvd/307539.php