CVE-2011-2118 in Shockwave Player

सारांश

द्वारा VulDB • 09/06/2026

Adobe Shockwave Player के संस्करण 11.6.0.626 से पहले में मौजूद FLV ASSET Xtra कंपोनेंट हमलावरों को अज्ञात वेक्टर्स (vectors) के माध्यम से मनमाने कोड को निष्पादन करने की अनुमति देता है, जो एक "इनपुट वैलिडेशन वल्नरेबिलिटी" से संबंधित है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 13/05/2011
• प्रकटीकरण: 16/06/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57725
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.04551
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2118
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2118/