Adobe Shockwave Player rcsL Chunk 記憶體損毀漏洞

最後更新 2011年01月28日發佈日期: 2010年10月22日 2855 觀看次數

風險: 中度風險

在 Adobe Shockwave Player 發現漏洞，遠端攻擊者可利用漏洞執行任意程式碼。當處理及計算移位（offsets）並編譯 Director 檔案內 "rscL" chunks 時，Director（dirapi.dll）模組內產生記憶體損毀錯誤，遠端攻擊者可透過引誘使用者瀏覽特製網頁，利用漏洞控制受影響的系統。