CVE-2011-2098
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les anciennes versions d'Adobe Reader et d'Acrobat sur Windows et macOS sont vulnérables à la corruption de mémoire lors du traitement de fichiers spécifiquement conçus. Un attaquant non authentifié peut exploiter cette faille à distance pour exécuter du code arbitraire ou faire planter l'application, prenant potentiellement le contrôle total du système affecté. Bien qu'un accès réseau soit nécessaire pour transmettre le fichier malveillant, l'attaque ne nécessite que l'ouverture du document par l'utilisateur pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2099.