FICHE CVE

CVE-2011-4372

Publiée le 2012-01-10 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Adobe Reader et d'Acrobat sur Windows et macOS sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provoquer le plantage de l'application sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que cela peut être déclenché via un réseau avec une faible complexité, cela représente un risque important pour les systèmes non mis à jour.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2012-01-10

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Reader and Acrobat before 9.5, and 10.x before 10.1.2, on Windows and Mac OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-4370 and CVE-2011-4373.