FICHE CVE

CVE-2011-2119

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 contiennent une faille de corruption de mémoire dans le composant Dirapi.dll. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter du code arbitraire ou faire planter l'application, prenant ainsi concrètement le contrôle du système affecté. Bien qu'un accès réseau soit possible, l'attaque nécessite un niveau d'effort modéré pour déclencher avec succès la vulnérabilité.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dirapi.dll in Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335, and CVE-2011-2122.