Macromedia Flash畸形SWF文件远程拒绝服务漏洞 CVE-2002-1881 CNNVD-200212-621
5.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Macromedia Flash是一款设计用于增强WEB浏览和可使用户查看各种多媒体WEB内容的组件。Macromedia Flash player用于播放flash软件。 Macromedia Flash player在处理包含畸形内容的SWF文件时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。 攻击者可以建立一个头信息字段没有被更改过，其内容进行rot13编码的.SWF动画文件，当提交给Macromedia Flash player处理时，可导致程序崩溃。 Macromedia Flash以插件形式包含在多个WEB浏览器中，成功利用这个漏洞可导致浏览器崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
