FICHE CVE
CVE-2011-2118
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont affectées par un défaut de validation des entrées dans le composant FLV ASSET Xtra. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur votre système, prenant potentiellement le contrôle total de la machine. Cette attaque se déclenche via le réseau, bien qu'elle nécessite généralement que l'utilisateur visite une page web spécialement conçue à cet effet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The FLV ASSET Xtra component in Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code via unspecified vectors, related to an "input validation vulnerability."