FICHE CVE

CVE-2011-2092

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Adobe LiveCycle Data Services, LiveCycle et BlazeDS sont affectés par une faille dans leur manière de traiter les données AMF et AMFX. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire, prenant potentiellement le contrôle total du serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau avec une faible complexité.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe LiveCycle Data Services 3.1 and earlier, LiveCycle 9.0.0.2 and earlier, and BlazeDS 4.0.1 and earlier do not properly restrict creation of classes during deserialization of (1) AMF and (2) AMFX data, which allows attackers to have an unspecified impact via unknown vectors, related to a "deserialization vulnerability."