CVE-2012-6270 in Shockwave Player

Tóm tắt

Bởi VulDB • 14/06/2026

Adobe Shockwave Player phiên bản 11.6.8.638 trở về trước cho phép các kẻ tấn công từ xa kích hoạt cài đặt tính năng tương thích của Shockwave Player 10.4.0.025 thông qua một tài liệu HTML được tạo ra đặc biệt, tham chiếu đến nội dung Shockwave với một tham số tương thích cụ thể, liên quan đến cuộc tấn công "downgrading".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/12/2012
• Tiết lộ: 20/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-7223
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.02490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6270
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6270/