CVE-2011-2424 in Flash Player

Résumé

par VulDB • 12/05/2026

Adobe Flash Player, antérieur à la version 10.3.183.5 sur Windows, Mac OS X, Linux et Solaris, et antérieur à la version 10.3.186.3 sur Android, ainsi qu'Adobe AIR, antérieur à la version 2.7.1 sur Windows et Mac OS X et antérieur à la version 2.7.1.1961 sur Android, permettent aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via un fichier SWF manipulé, comme démontré par « environ 400 signatures de plantage uniques ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/06/2011
• Divulgation: 15/08/2011
• Modérer: accepté
• Entrée: VDB-58294
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06905
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2424/