CVE-2012-4176 in Shockwave Player

Riassunto

di VulDB • 06/07/2026

Un errore di indicizzazione dell'array in Adobe Shockwave Player prima della versione 11.6.8.638 consente agli attaccanti di eseguire codice arbitrario tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/08/2012
• Divulgazione: 23/10/2012
• Moderazione: accettato
• Voce: VDB-6810
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.07317
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4176
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4176/