製品・ソフトウェアに関する情報
Adobe Shockwave Player における任意のコードを実行される脆弱性
Title Adobe Shockwave Player における任意のコードを実行される脆弱性
Summary

Adobe Shockwave Player には、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。 本脆弱性は CVE-2010-1284、CVE-2010-1286、CVE-2010-1287、CVE-2010-1290、CVE-2010-1291 とは異なる脆弱性です。

Possible impacts 攻撃者により、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 11, 2010, midnight
Registration Date June 1, 2010, 3:45 p.m.
Last Update June 1, 2010, 3:45 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
アドビシステムズ
Adobe Shockwave Player 11.5.6.606 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年06月01日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2010-1289
Summary

Adobe Shockwave Player before 11.5.7.609 allows attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1290, and CVE-2010-1291.

Publication Date May 14, 2010, 6:30 a.m.
Registration Date Jan. 29, 2021, 10:59 a.m.
Last Update Feb. 28, 2022, 11:41 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:adobe:shockwave_player:*:*:*:*:*:*:*:* 11.5.6.606
cpe:2.3:a:adobe:shockwave_player:10.1.0.11:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:3.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:2.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:11.5.2.602:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:11.5.1.601:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:6.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:11.5.0.596:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:11.5.0.595:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:11.0.0.456:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:5.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:4.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:9:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:1.0:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
2 cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:adobe:shockwave_player:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows_server_2003:-:*:*:*:*:*:*:*
3 cpe:2.3:o:microsoft:windows_server_2008:-:*:*:*:*:*:*:*
4 cpe:2.3:o:microsoft:windows_vista:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List