Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Shockwave Player
(1.0, 11.5.9.615)
Описание
IML32.dll в Adobe Shockwave Player позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью) с помощью файла .dir со специально сформированной записью mmap, содержащей некорректное значение длины элемента VSWV.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/shockwaveplayer/
http://www.adobe.com/products/shockwaveplayer/
