CVE:CVE-2009-4003
CNNVD:CNNVD-201001-214
Adobe Shockwave Player 11.5.6.606之前的版本中存在多个整数溢出，远程攻击者可以借助(1)一个Shockwave文件中的未明阻碍类型, 导致一个堆缓冲溢出执行任意代码；远程攻击者还可能借助(2)一个Shockwave文件中的一个未明3D阻碍,导致内存损坏;或(3)一个Shockwave文件中的一个人工3D模型,导致堆存储损坏，执行任意代码。
solution:Upgrade adobe shockwave_player to a higher version than 11.5.2.602,1.0,2.0,3.0,4.0,5.0,6.0,8.0,8.5.1,9,10.1.0.11,11.0.0.456,11.5.0.595,11.5.0.596,11.5.1.601,and avoid the version (,11.5.2.602],1.0,2.0,3.0,4.0,5.0,6.0,8.0,8.5.1,9,10.1.0.11,11.0.0.456,11.5.0.595,11.5.0.596,11.5.1.601