FICHE CVE

CVE-2016-7868

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 23.0.0.207 et 11.2.202.644 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une erreur de gestion de la mémoire dans la manière dont le logiciel traite les expressions régulières. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter une page web spécialement conçue ou à ouvrir un fichier malveillant. Comme cela ne nécessite ni authentification préalable ni privilèges particuliers, le principal obstacle à l'exploitation est la nécessité pour l'utilisateur d'interagir avec le contenu malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2016-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable buffer overflow / underflow vulnerability in the RegExp class related to alternation functionality. Successful exploitation could lead to arbitrary code execution.