CVE-2011-2124
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Un attaquant peut déclencher cette faille en incitant un utilisateur à visiter une page web spécialement conçue à cet effet. Bien que cela ne nécessite ni authentification ni privilèges particuliers, l'attaque est modérément complexe à exécuter et dépend de l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2114, CVE-2011-2117, CVE-2011-2127, and CVE-2011-2128.