FICHE CVE

CVE-2011-2101

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 8.x, 9.x et 10.x d'Adobe Reader et Acrobat sur Windows et macOS sont vulnérables à l'exécution de code arbitraire. Un attaquant peut prendre le contrôle total de votre système en vous incitant à ouvrir un document PDF spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification et peut être transmise via un réseau, bien qu'elle dépende de l'interaction de l'utilisateur avec le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X do not properly restrict script, which allows attackers to execute arbitrary code via a crafted document, related to a "cross document script execution vulnerability."