FICHE CVE

CVE-2016-7890

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille qui permet à un site web de contourner la politique de même origine (same-origin policy), laquelle isole normalement les données entre les différents sites. Un attaquant peut exploiter cette vulnérabilité pour voler des informations sensibles ou exécuter du code arbitraire sur votre machine avec des privilèges élevés. Cela ne nécessite aucune authentification ni accès spécial, mais requiert que vous visitiez une page web malveillante.

CVSS 3.18.8 ÉLEVÉE
Publiée2016-12-15
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have security bypass vulnerability in the implementation of the same origin policy.