CVE-2012-4172 in Shockwave Player

Résumé

par VulDB • 03/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans Adobe Shockwave Player avant la version 11.6.8.638 permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés, constituant une vulnérabilité distincte de celles identifiées par les CVE-2012-4173, CVE-2012-4174, CVE-2012-4175 et CVE-2012-5273.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/08/2012
• Divulgation: 23/10/2012
• Modérer: accepté
• Entrée: VDB-6807
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.09693
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4172
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4172/