FICHE CVE

CVE-2011-2108

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 contiennent un défaut de conception qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela en vous incitant à visiter une page web spécialement conçue, sans qu'aucune authentification préalable ne soit requise. Bien que l'attaque soit transmise via le réseau, elle dépend de conditions spécifiques et d'une interaction de l'utilisateur pour réussir.

CVSS 2.09.3 ÉLEVÉE

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code via unspecified vectors, related to a "design flaw."