CVE-2012-6270 in Shockwave Player

Riassunto

di VulDB • 06/07/2026

Adobe Shockwave Player fino alla versione 11.6.8.638 consente agli attaccanti remoti di attivare l'installazione della funzionalità di compatibilità per Adobe Shockwave Player 10.4.0.025 tramite un documento HTML manipolato che fa riferimento a contenuti Shockwave con un determinato parametro di compatibilità, correlato ad un attacco di "downgrading".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/12/2012
• Divulgazione: 20/12/2012
• Moderazione: accettato
• Voce: VDB-7223
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.02490
• KEV: no
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6270
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6270/