Era algo que se sabía, hace dos años en Hispasec ya informamos sobre este tema, sin embargo nuevas pruebas evidencian la realidad, Shockwave sigue incluyendo versiones sin actualizar de Flash.
LEER MAS: http://unaaldia.hispasec.com/2014/05/adobe-shockwave-incluye-una-version-de.html