CVE-2010-2874— Adobe Shockwave Player未明漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-2874 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Unspecified vulnerability in Adobe Shockwave Player before 11.5.8.612 allows remote attackers to execute arbitrary code via unknown vectors that trigger memory corruption. NOTE: due to conflicting information and use of the same CVE identifier by the vendor, ZDI, and TippingPoint, it is not clear whether this issue is related to use of an uninitialized pointer, an incorrect pointer offset calculation, or both.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Adobe Shockwave Player未明漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。 Shockwave Player中负责解析Director电影的DIRAPIX.dll库存在内存破坏漏洞。有漏洞的代码将从输入文件获得的值通过添加符号进行了扩展并将其用作了偏移以便在执行写操作之前查找堆缓冲区。通过为这个字段创建特制的值，攻击者就可以强制进程越界查找缓冲
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-2874 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-2874 的情报信息
Please 登录 to view more intelligence information
- http://www.adobe.com/support/security/bulletins/apsb10-20.htmlx_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11924vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2010-2874
同批安全公告 · n/a · 2010-09-07 · 共 26 条
| CVE-2010-3251 | Google Chrome WebSockets实施资源管理错误漏洞 | |
| CVE-2010-2802 | MantisBT跨站脚本攻击漏洞 | |
| CVE-2010-2521 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2010-2248 | Linux kernel 输入验证错误漏洞 | |
| CVE-2009-4898 | TWiki跨站请求伪造漏洞 | |
| CVE-2010-3259 | WebKit图像读取权限许可和访问控制问题漏洞 | |
| CVE-2010-3258 | Google Chrome沙盒资源管理错误漏洞 | |
| CVE-2010-3257 | WebKit释放后使用漏洞 | |
| CVE-2010-3256 | Google Chrome存储自动化资源管理错误漏洞 | |
| CVE-2010-3255 | Google Chrome和webkitgtk输入验证错误漏洞 | |
| CVE-2010-3254 | Google Chrome数字错误漏洞 | |
| CVE-2010-3253 | Google Chrome权限通知资源管理错误漏洞 | |
| CVE-2010-3252 | Google Chrome Notifications presenter释放后使用漏洞 | |
| CVE-2006-7240 | gnome-power-manager权限许可和访问控制漏洞 | |
| CVE-2010-3250 | Google Chrome未明漏洞 | |
| CVE-2010-3249 | Google Chrome SVG过滤器资源管理错误漏洞 | |
| CVE-2010-3248 | Google Chrome 复制功能权限许可和访问控制问题漏洞 | |
| CVE-2010-3247 | Google Chrome URL输入验证错误漏洞 | |
| CVE-2010-3246 | Google Chrome输入验证错误漏洞 | |
| CVE-2010-3245 | Blackboard Transact Suite自动备份功能存储信息泄露漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2010-2874
暂无评论