FICHE CVE
CVE-2016-7871
Publiée le 2016-12-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 11.2.202.644 et 23.0.0.207 (ainsi que les versions antérieures) d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre système pour prendre le contrôle total de l'application. Cela nécessite que l'utilisateur visite une page web malveillante spécialement conçue ou ouvre un fichier Flash compromis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable memory corruption vulnerability in the Worker class. Successful exploitation could lead to arbitrary code execution.