FICHE CVE
CVE-2016-7874
Publiée le 2016-12-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Adobe Flash Player (versions 23.0.0.207 et 11.2.202.644 ou antérieures) contient une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour y parvenir, l'attaquant a seulement besoin d'un accès réseau et doit vous inciter à visiter une page web malveillante spécialement conçue. Aucune authentification préalable ni privilèges spéciaux ne sont requis pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable memory corruption vulnerability in the NetConnection class when handling the proxy types. Successful exploitation could lead to arbitrary code execution.