CVE-2011-2105
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions 8 à 10 d'Adobe Reader et Acrobat sur Windows et macOS sont vulnérables à une corruption de mémoire lors du traitement de données de polices malveillantes. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu, ce qui pourrait entraîner un plantage complet du système ou l'exécution de code arbitraire. Bien que l'ouverture du fichier nécessite une interaction de l'utilisateur, l'attaque a un impact important une fois le document chargé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allow attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted font data.