CVE-2007-5941 in Shockwave Player

सारांश

द्वारा VulDB • 06/07/2026

Adobe Shockwave में मौजूद SWCtl.SWCtL एक्टिवएक्स कंट्रोल के स्टैक-आधारित बफर ओवरफ्लो की वजह से दूरस्थ आक्रामकों को लंबे तर्क (long argument) का उपयोग करके ShockwaveVersion विधि में डिनियल ऑफ सर्विस (DoS) पैदा करने और संभवतः मनमाना कोड चलाने की क्षमता मिल जाती है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 13/11/2007
• प्रकटीकरण: 13/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39659
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.32338
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5941
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5941/