CVE-2011-2416 in Flash Player

Résumé

par VulDB • 18/06/2026

Une erreur de dépassement d'entier (integer overflow) dans Adobe Flash Player avant la version 10.3.183.5 sur Windows, Mac OS X, Linux et Solaris, et avant la version 10.3.186.3 sur Android, ainsi que dans Adobe AIR avant la version 2.7.1 sur Windows et Mac OS X et avant la version 2.7.1.1961 sur Android, permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés. Il s'agit d'une vulnérabilité distincte de CVE-2011-2136 et CVE-2011-2138.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/06/2011
• Divulgation: 10/08/2011
• Modérer: accepté
• Entrée: VDB-58256
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.09568
• KEV: non
• Activités: très faible
• Secteur: Transportation, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2416
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2416/