FICHE CVE

CVE-2011-0610

Publiée le 2011-05-03 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 9 et 10 d'Adobe Reader et Acrobat sur Windows et macOS sont affectées par une faille de corruption de mémoire dans la bibliothèque CoolType. Un attaquant distant non authentifié peut exécuter du code arbitraire ou faire planter l'application en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu. Bien que l'attaque nécessite un accès réseau et une interaction spécifique de l'utilisateur pour être déclenchée, elle permet à l'attaquant de prendre le contrôle total du système affecté.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-03

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The CoolType library in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.