Программа: Macromedia Shockwave Player 10.1.0.11 и более
ранние версии.

Уязвимость существует из-за
недостаточной обработки значений
параметров, передаваемых установщику ActiveX
компонентов с CLSID 166B1BCA-3F9C-11CF-8075-444553540000.
Удаленный пользователь может с помощью
слишком длинного значения, передаваемого
двум определенным параметрам вызвать
переполнение стека и выполнить
произвольный код на целевой системе.

Уязвимость может быть эксплуатирована
только во время процесса установки
проигрывателя и текущему пользователю не
требуется предпринимать какие-либо
действия.



Оставить мнение