FICHE CVE

CVE-2016-7892

Publiée le 2016-12-15 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Adobe Flash Player (versions 23.0.0.207, 11.2.202.644 ou antérieures) est affecté par une faille de gestion de la mémoire dans sa classe TextField. Un attaquant peut exécuter à distance du code arbitraire sur votre système, lui octroyant ainsi le contrôle total de l'application concernée. Cette attaque est facile à réaliser via un réseau, bien qu'elle nécessite que l'utilisateur visite une page web malveillante spécialement conçue à cet effet.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Adobe Flash Player Use-After-Free Vulnerability — Adobe Flash Player has an exploitable use-after-free vulnerability in the TextField class. Ajoutée au catalogue KEV de la CISA le 2022-03-25. Date limite de correction (agences fédérales américaines) : 2022-04-15.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the TextField class. Successful exploitation could lead to arbitrary code execution.