FICHE CVE

CVE-2011-2109

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sujettes à des erreurs de mémoire permettant à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cette faille en vous incitant à visiter une page web malveillante ou à ouvrir un fichier spécialement conçu, sans qu'aucune authentification préalable ne soit requise. Bien que cela nécessite une interaction de l'utilisateur, l'exploitation de cette faille donne à l'attaquant un contrôle total sur les processus de l'application concernée.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-06-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple integer overflows in Dirapi.dll in Adobe Shockwave Player before 11.6.0.626 allow attackers to execute arbitrary code via unspecified vectors.