遠端 Windows 主機包含 11.6.3.633 或更早版本的 Adobe Shockwave Player。因此可能受到多個程式碼執行弱點影響。

- 存在多個與 Shockwave 3D Asset 資產相關的記憶體損毀問題，其可導致程式碼執行。
 (CVE-2012-0757、CVE-2012-0760、CVE-2012-0761、CVE-2012-0762、CVE-2012-0763、CVE-2012-0764、CVE-2012-0766)

- 存在一個不明的堆積型緩衝區溢位，可導致程式碼執行。(CVE-2012-0758)

- 存在一個不明的記憶體損毀弱點，可導致程式碼執行。(CVE-2012-0759)

遠端攻擊者可利用這些問題，誘騙使用者檢視惡意的 Shockwave 檔案，從而導致任意程式碼執行。

偵測

Shockwave Player <= 11.6.3.633 多個程式碼執行弱點 (APSB12-02)

high Nessus Plugin ID 57941

找不到變更記錄