FICHE CVE
CVE-2011-2123
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en vous incitant à charger un contenu Shockwave spécialement conçu à cet effet. Bien que l'attaque nécessite un accès réseau et un ensemble de conditions spécifiques pour réussir, elle ne requiert aucun identifiant préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the Shockwave 3D Asset x32 component in Adobe Shockwave Player before 11.6.0.626 allows remote attackers to execute arbitrary code via a crafted subrecord in a DEMX chunk, which triggers a heap-based buffer overflow.