CVE:CVE-2009-4002
CNNVD:CNNVD-201001-226
Adobe Shockwave Player 是专门播放使用 Director Shockwave Studio 制作的网页的外挂软件。 
Adobe Shockwave Player存在堆缓冲溢出。远程攻击者可以借助Shockwave文件中的特制的3D模型，导致执行任意代码。
solution:Upgrade adobe shockwave_player to a higher version than 11.5.2.602,1.0,2.0,3.0,4.0,5.0,6.0,8.0,8.5.1,9,10.1.0.11,11.0.0.456,11.5.0.595,11.5.0.596,11.5.1.601,and avoid the version (,11.5.2.602],1.0,2.0,3.0,4.0,5.0,6.0,8.0,8.5.1,9,10.1.0.11,11.0.0.456,11.5.0.595,11.5.0.596,11.5.1.601