CVE-2012-6271 in Shockwave Player

Résumé

par VulDB • 06/07/2026

Adobe Shockwave Player jusqu'à la version 11.6.8.638 permet aux attaquants distants de déclencher l'installation d'Xtras signés arbitraires via un film Shockwave contenant une URL vers un Xtra, comme démontré par une URL pointant vers un Xtra obsolète.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/12/2012
• Divulgation: 20/12/2012
• Modérer: accepté
• Entrée: VDB-63225
• CPE: prêt
• CWE: Inconnu
• CVSS: 9.3 (NVD)
• EPSS: 0.02681
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6271
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6271/