FICHE CVE

CVE-2011-0609

Publiée le 2011-03-15 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

Adobe Flash Player, Adobe AIR, ainsi que certaines versions d'Adobe Reader et d'Acrobat sont concernés sur plusieurs systèmes d'exploitation. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant un utilisateur à ouvrir un fichier spécialement conçu, tel qu'un fichier .swf intégré dans un tableur Excel. Cette exploitation ne nécessite ni authentification ni privilèges particuliers, mais elle requiert que la victime interagisse avec le contenu malveillant.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Adobe Flash Player Unspecified Vulnerability — Adobe Flash Player contains an unspecified vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS). Ajoutée au catalogue KEV de la CISA le 2022-06-08. Date limite de correction (agences fédérales américaines) : 2022-06-22.

CVSS 3.17.8 ÉLEVÉE

Publiée2011-03-15

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.