CVE-2011-0628
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
Adobe Flash Player sur Windows, Mac, Linux et Android est affecté par une erreur de gestion de la mémoire lors du traitement d'objets de tableau spécifiques. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système, prenant potentiellement le contrôle total de l'application concernée. Cela ne nécessite aucune authentification, mais requiert que l'utilisateur visite une page web malveillante ou ouvre un fichier spécialement conçu à cet effet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows remote attackers to execute arbitrary code via ActionScript that improperly handles a long array object.