CVE-2011-2423 in Shockwave Player

Sumário

de VulDB • 08/06/2026

O arquivo msvcr90.dll no Adobe Shockwave Player anterior à versão 11.6.1.629 permite que atacantes remotos executem código arbitrário ou causem negação de serviço (corrupção de memória) por meio de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/06/2011
• Divulgação: 11/08/2011
• Moderação: aceite
• Entrada: VDB-58275
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.06488
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2423
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2423/