FICHE CVE

CVE-2016-7873

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 23.0.0.207 et 11.2.202.644 (ou antérieures) d'Adobe Flash Player contiennent une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, l'attaquant doit convaincre l'utilisateur de visiter une page web spécialement conçue ou d'ouvrir un fichier Flash malveillant. Comme l'attaque est transmise via le réseau et ne nécessite aucune authentification, la principale défense consiste à s'assurer que le logiciel est mis à jour ou complètement supprimé.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2016-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable memory corruption vulnerability in the PSDK class related to ad policy functionality method. Successful exploitation could lead to arbitrary code execution.