FICHE CVE

CVE-2011-2116

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à une corruption de mémoire due à une faille dans le composant IML32.dll. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour faire planter l'application ou exécuter du code arbitraire sur le système hôte. Bien que l'attaque soit transmise via le réseau, elle nécessite que la victime visite une page web spécialement conçue ou ouvre un fichier malveillant.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-06-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

IML32.dll in Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2111 and CVE-2011-2115.