FICHE CVE
CVE-2011-2113
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à des erreurs de corruption de mémoire lors du traitement de certains composants 3D. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système sans avoir besoin d'authentification. Cette attaque est lancée via le réseau, bien qu'elle nécessite généralement que la victime visite une page web malveillante ou ouvre un fichier spécialement conçu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in the Shockwave3DAsset component in Adobe Shockwave Player before 11.6.0.626 allow attackers to execute arbitrary code via unspecified vectors.