Adobe Shockwave Player vor 8.0.196 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Es wurde eine sehr kritische Schwachstelle in Adobe Shockwave Player (Multimedia Player Software) ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The Shockwave 3D Asset component in Adobe Shockwave Player before 11.6.4.634 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0763, CVE-2012-0764, and CVE-2012-0766.

Die Schwachstelle wurde am 14.02.2012 durch Honggang Ren von Fortinet's FortiGuard Labs (Website) publik gemacht. Das Advisory kann von adobe.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 18.01.2012 unter CVE-2012-0762 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 29.11.2021).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 57941 (Shockwave Player <= 11.6.3.633 Multiple Code Execution Vulnerabilities (APSB12-02)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119945 (Adobe Shockwave Player Multiple Vulnerabilities (APSB12-02)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 8.0.196 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (73175) und Tenable (57941) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 60220, 60218, 60217 und 60215.

Produktinfo

Typ

Hersteller

Name

Lizenz

Support

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 57941
Nessus Name: Shockwave Player <= 11.6.3.633 Multiple Code Execution Vulnerabilities (APSB12-02)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 802399
OpenVAS Name: Adobe Shockwave Player Multiple Vulnerabilities - Feb 2012 (MAC OS X)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Shockwave Player 8.0.196

Timelineinfo

18.01.2012 🔍
14.02.2012 +27 Tage 🔍
14.02.2012 +0 Tage 🔍
14.02.2012 +0 Tage 🔍
14.02.2012 +0 Tage 🔍
15.02.2012 +1 Tage 🔍
23.03.2015 +1132 Tage 🔍
29.11.2021 +2443 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: adobe.com
Person: Honggang Ren
Firma: Fortinet's FortiGuard Labs
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2012-0762 (🔍)
X-Force: 73175
Vulnerability Center: 34485 - [APSB12-02] Adobe Shockwave Player before 11.6.4.634 Shockwave 3D Asset Remote Memory Corruption (CVE-2012-0762), Critical
SecurityFocus: 52002 - Adobe Shockwave Player CVE-2012-0762 Remote Memory Corruption Vulnerability
OSVDB: 79242

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 29.11.2021 17:04
Anpassungen: 23.03.2015 16:50 (60), 09.04.2017 14:47 (13), 29.11.2021 17:04 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!