FICHE CVE
CVE-2011-2120
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Adobe Shockwave Player antérieures à la version 11.6.0.626 sont affectées par une erreur de gestion de la mémoire dans le composant CursorAsset. Un attaquant non authentifié peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web malveillant ou à ouvrir un fichier spécialement conçu. Bien que cela nécessite un accès réseau et une certaine interaction de l'utilisateur, l'exploit permet de prendre le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the CursorAsset x32 component in Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code via unspecified vectors.