FICHE CVE

CVE-2011-0620

Publiée le 2011-05-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Flash Player antérieures à la 10.3.181.14 (ou 10.3.185.21 sur Android) contiennent une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter l'application. Un attaquant peut déclencher cela en incitant un utilisateur à visiter un site web spécialement conçu, ce qui ne nécessite aucune authentification mais requiert une certaine interaction de l'utilisateur. Une fois la faille exploitée, l'attaquant prend le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système affecté.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-0619, CVE-2011-0621, and CVE-2011-0622.