🛡 xj1.fr/cve
FICHE CVE

CVE-2011-0611

Publiée le 2011-04-13 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

Les anciennes versions d'Adobe Flash Player, AIR et d'Adobe Reader/Acrobat sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou faire planter l'application en incitant l'utilisateur à ouvrir un fichier spécialement conçu, comme un document Word contenant un objet Flash malveillant. Cette attaque ne nécessite aucun privilège ou authentification particulière, mais dépend d'une interaction de l'utilisateur pour déclencher l'exploitation.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Adobe Flash Player Remote Code Execution Vulnerability — Adobe Flash Player contains a vulnerability that allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.

CVSS 3.18.8 ÉLEVÉE
Type de faiblesse
Confusion de types · CWE-843
Publiée2011-04-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.