CVE-2011-2114
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont vulnérables à une corruption de mémoire qui permet à un attaquant distant de faire planter l'application ou d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cette faille via le réseau sans avoir besoin d'authentification, bien que l'exploitation nécessite que l'utilisateur visite une page web spécialement conçue. Bien que l'attaque soit complexe à exécuter, elle permet un contrôle total du système affecté en cas de succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2117, CVE-2011-2124, CVE-2011-2127, and CVE-2011-2128.