FICHE CVE

CVE-2011-2121

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont vulnérables à un dépassement d'entier qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Cela peut être réalisé sans authentification ni identifiants d'utilisateur, bien que cela nécessite que la victime visite une page web spécialement conçue ou ouvre un fichier malveillant. Bien qu'un accès réseau soit requis, le succès de l'attaque dépend de certaines conditions environnementales.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-06-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code via unspecified vectors.