CVE-2019-7102

Опубликовано: 23 мая 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Уязвимость повреждения памяти в Adobe Shockwave Player, позволяющая выполнять произвольный код

Описание

В Adobe Shockwave Player присутствует уязвимость повреждения памяти, которая позволяет злоумышленнику выполнить произвольный код.

Затронутые версии ПО

Adobe Shockwave Player версии 12.3.4.204 и более ранние

Тип уязвимости

Выполнение произвольного кода

Ссылки

https://helpx.adobe.com/security/products/shockwave/apsb19-20.html
Vendor Advisory
https://helpx.adobe.com/security/products/shockwave/apsb19-20.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:shockwave_player:*:*:*:*:*:*:*:*

Версия до 12.3.4.204 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.07532

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-55hw-gqvq-cm47

github

больше 3 лет назад

Adobe Shockwave Player versions 12.3.4.204 and earlier have a memory corruption vulnerability. Successful exploitation could lead to arbitrary code execution.

BDU:2020-03169