FICHE CVE

CVE-2011-0627

Publiée le 2011-05-13 · Dernière modification le 2026-06-23

🇫🇷 EN BREF

Les anciennes versions d'Adobe Flash Player sur plusieurs systèmes d'exploitation sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système ou faire planter l'application en vous incitant à ouvrir un fichier Flash spécialement conçu ou à visiter une page web malveillante. Cette attaque ne nécessite aucun privilège ou authentification particulière, bien qu'elle dépende d'une interaction de l'utilisateur pour déclencher l'exploitation.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-05-13

Dernière modification2026-06-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content, as possibly exploited in the wild in May 2011 by a Microsoft Office document with an embedded .swf file.