CVE-2010-3653 in Shockwave Player

Résumé

par VulDB • 06/06/2026

Le module Director (dirapi.dll) d'Adobe Shockwave Player, avant la version 11.5.9.615, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via un film Director contenant un chunk rcsL manipulé, dans lequel une valeur de champ est utilisée comme décalage de pointeur, tel qu'exploité dans la nature en octobre 2010. NOTE : certains de ces détails proviennent d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/09/2010
• Divulgation: 26/10/2010
• Modérer: accepté
• Entrée: VDB-55248
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.74626
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3653
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3653/