CVE-2011-0569 in Shockwave Player

Tóm tắt

Bởi VulDB • 10/06/2026

Mô-đun Font Xtra.x32 trong Adobe Shockwave Player trước phiên bản 11.5.9.620 cho phép kẻ tấn công thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) thông qua một chunk PFR1 chứa giá trị kích thước không hợp lệ, dẫn đến việc mở rộng dấu bất ngờ và lỗi tràn bộ đệm; đây là một lỗ hổng khác với CVE-2011-0556.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/01/2011
• Tiết lộ: 10/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56421
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.05429
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0569
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0569/