FICHE CVE
CVE-2016-7890
Publiée le 2016-12-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 23.0.0.207 et antérieures d'Adobe Flash Player sont affectées par une faille qui permet à un site web de contourner la politique de même origine (same-origin policy), laquelle isole normalement les données entre les différents sites. Un attaquant peut exploiter cette vulnérabilité pour voler des informations sensibles ou exécuter du code arbitraire sur votre machine avec des privilèges élevés. Cela ne nécessite aucune authentification ni accès spécial, mais requiert que vous visitiez une page web malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- psirt@adobe.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have security bypass vulnerability in the implementation of the same origin policy.