FICHE CVE

CVE-2016-7867

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont sensibles à une erreur de mémoire lors du traitement de certains modèles de recherche. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur votre système, prenant potentiellement le contrôle total de l'application. Cette attaque est lancée via le réseau et ne nécessite aucun privilège particulier, bien qu'elle dépende de la visite d'une page web spécialement conçue à cet effet.

CVSS 3.18.8 ÉLEVÉE
Publiée2016-12-15
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable buffer overflow / underflow vulnerability in the RegExp class related to bookmarking in searches. Successful exploitation could lead to arbitrary code execution.