FICHE CVE

CVE-2011-2115

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant un utilisateur à visiter une page web spécialement conçue. Bien qu'aucun identifiant ne soit requis, l'attaque dépend de l'interaction de la victime avec le contenu malveillant via son navigateur.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

IML32.dll in Adobe Shockwave Player before 11.6.0.626 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted tSAC chunk, which triggers a heap-based buffer overflow, a different vulnerability than CVE-2011-2111 and CVE-2011-2116.