CVE-2011-2117
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à une corruption de mémoire pouvant entraîner le plantage du système ou l'exécution de code arbitraire. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à visiter une page web spécialement conçue à cet effet. Bien que cela nécessite un accès réseau et un certain degré d'interaction de la part de l'utilisateur, l'exploitation permet de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2114, CVE-2011-2124, CVE-2011-2127, and CVE-2011-2128.