CVE-2012-6270 in Shockwave Player

الملخص

بحسب VulDB • 06/07/2026

يتيح Adobe Shockwave Player حتى الإصدار 11.6.8.638 لمهاجمين عن بُعد تشغيل ميزة توافق لـ Shockwave Player 10.4.0.025 عبر مستند HTML مُعدّ بعناية يشير إلى محتوى Shockwave باستخدام معلمة توافق معينة، وهو ما يتعلق بهجوم "إخفاء الهوية" (downgrading).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2012
• إفشاء: 20/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-7223
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.02490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6270
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6270/