Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Adobe Shockwave Player (CVE-2013-3348)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
10/07/2013
Última modificación:
11/04/2025

Descripción

Adobe Shockwave Player anterior a 12.0.3.133 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:adobe:shockwave_player:*:*:*:*:*:*:*:* 12.0.2.122 (incluyendo)
cpe:2.3:a:adobe:shockwave_player:1.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:2.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:3.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:4.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:5.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:6.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.0.196:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.0.196a:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.0.204:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.0.205:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.5.1.100:*:*:*:*:*:*:*
cpe:2.3:a:adobe:shockwave_player:8.5.1.103:*:*:*:*:*:*:*