CVE-2011-2128
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les versions d'Adobe Shockwave Player antérieures à la 11.6.0.626 sont sensibles à une corruption de mémoire pouvant entraîner un plantage complet du système ou l'exécution de code arbitraire. Un attaquant distant non authentifié peut déclencher cette vulnérabilité en incitant un utilisateur à visiter une page web spécialement conçue à cet effet. Bien que cela nécessite un accès réseau et une certaine interaction de l'utilisateur, l'exploitation permet à l'attaquant de prendre le contrôle total de la confidentialité et de l'intégrité du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Shockwave Player before 11.6.0.626 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2114, CVE-2011-2117, CVE-2011-2124, and CVE-2011-2127.