FICHE CVE

CVE-2002-0846

Publiée le 2002-08-12 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant le lecteur Macromedia Shockwave Flash sont vulnérables à un dépassement de tampon déclenché par un fichier SWF spécialement conçu. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre machine simplement en vous incitant à charger un fichier Flash malveillant via votre navigateur web. Comme cette attaque ne nécessite aucun privilège particulier et présente une faible complexité, elle est relativement facile à réaliser une fois que la cible visite une page compromise.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-08-12

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The decoder for Macromedia Shockwave Flash allows remote attackers to execute arbitrary code via a malformed SWF header that contains more data than the specified length.