CVE-2010-2866
Adobe Shockwave Player के 11.5.8.612 से पहले के संस्करण में DIRAPI मॉड्यूल में पूर्णांक चिह्नता त्रुटि (integer signedness error) दूरस्थ हमलावरों को Director मूवी में एक "अप्रलेखित संरचना" और tSAC चंक से...
- प्रकाशित
- 26 अग॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 22 सित॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adobe Shockwave Player के 11.5.8.612 से पहले के संस्करण में DIRAPI मॉड्यूल में पूर्णांक चिह्नता त्रुटि (integer signedness error) दूरस्थ हमलावरों को Director मूवी में एक "अप्रलेखित संरचना" और tSAC चंक से संबद्ध काउंट मान के माध्यम से सेवा से वंचित करने (मेमोरी भ्रष्टाचार) या मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
1Abysssec · windows · 22 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।