FICHE CVE

CVE-2016-7877

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont vulnérables à une faille de corruption de mémoire liée à la gestion de certains formats de données. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu ou à ouvrir un fichier malveillant. Cela ne nécessite ni authentification préalable ni privilèges particuliers, bien que cela dépende de l'interaction de l'utilisateur avec le contenu malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the Action Message Format serialization (AFM0). Successful exploitation could lead to arbitrary code execution.