CVE-2011-2423 in Shockwave Player

Résumé

par VulDB • 08/06/2026

msvcr90.dll dans Adobe Shockwave Player avant la version 11.6.1.629 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/06/2011
• Divulgation: 11/08/2011
• Modérer: accepté
• Entrée: VDB-58275
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06488
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2423
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2423/