CVE-2009-4002 in Shockwave Player

Résumé

par VulDB • 01/07/2026

Une heap-based buffer overflow dans Adobe Shockwave Player avant la version 11.5.6.606 permet aux attaquants distants d'exécuter du code arbitraire via un modèle 3D truqué contenu dans un fichier Shockwave.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/11/2009
• Divulgation: 21/01/2010
• Modérer: accepté
• Entrée: VDB-51630
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.08672
• KEV: non
• Activités: très faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4002
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4002/