Adobe, Shockwave Player'da ortaya çıkan birçok güvenlik açıklığı için yama yayınlamıştır. Tüm bu açıklıklar, yönetici video dosyalarını ayrıştıran kod parçasındaki hatadan kaynaklanmaktadır. Yönetici projeleri Adobe Director tarafından oluşturulmuş olup video oynatmak için gerekli komut dosyalarını, linkleri ve kaynakları barındırmaktadır. Açıklıklardan ilki kod parçasındaki bir hatadan kaynaklanmaktadır. Rastgele boyutlu bir katarın sınırlı boyuta sahip bir arabelleğe kopyalanması sonucunda yığın arabellek taşması meydana gelmektedir. İkinci açıklıkta ise kullanıcının belirttiği boyutta bellek alanı alınmaya çalışılması sonucu bellek taşması olmaktadır. Saldırganlar zararlı içerikli siteleri görüntülemeye teşvik ederek ortaya çıkan bu açıklıkları sömürebilirler.
Etki:
Uzaktan kod çalıştırma, bellek bozulması, yığın taşması, servis dışı bırakma
Yüksek