CVE-2011-2127
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à une corruption de mémoire pouvant entraîner un plantage complet du système ou l'exécution de code non autorisé. Un attaquant peut déclencher cette faille à distance via un réseau sans nécessiter d'authentification préalable. Bien que l'exploitation nécessite un effort modéré de coordination, elle repose généralement sur le fait d'inciter l'utilisateur à visiter un site web malveillant ou à ouvrir un fichier spécialement conçu à cet effet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2114, CVE-2011-2117, CVE-2011-2124, and CVE-2011-2128.