CVE-2010-4092 in Shockwave Player

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng Use-after-free trong một thành phần tương thích không xác định của Adobe Shockwave Player trước phiên bản 11.5.9.620 cho phép các kẻ tấn công từ xa, với sự hỗ trợ của người dùng, thực thi mã tùy ý thông qua một trang web được tạo ra đặc biệt, liên quan đến cửa sổ Cài đặt Shockwave và một thư viện đã bị giải phóng. LƯU Ý: Một số chi tiết này có nguồn gốc từ thông tin bên thứ ba.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/10/2010
• Tiết lộ: 05/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55344
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.05447
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4092
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4092/