CVE-2011-2109
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sujettes à des erreurs de mémoire permettant à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cette faille en vous incitant à visiter une page web malveillante ou à ouvrir un fichier spécialement conçu, sans qu'aucune authentification préalable ne soit requise. Bien que cela nécessite une interaction de l'utilisateur, l'exploitation de cette faille donne à l'attaquant un contrôle total sur les processus de l'application concernée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple integer overflows in Dirapi.dll in Adobe Shockwave Player before 11.6.0.626 allow attackers to execute arbitrary code via unspecified vectors.