CVE-2011-2125

Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont vulnérables à un dépassement de tampon dans le composant Dirapix.dll. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système avec les privilèges de l'application, lui octroyant ainsi le contrôle total de la machine affectée. Bien qu'aucune authentification ne soit requise, l'attaque est lancée via le réseau et nécessite généralement que l'utilisateur visite une page web malveillante spécialement conçue à cet effet.