CVE-2011-2458 in Flash Player

Résumé

par VulDB • 06/07/2026

Adobe Flash Player avant les versions 10.3.183.11 et 11.x avant la version 11.1.102.55 sur Windows, Mac OS X, Linux et Solaris, ainsi qu'avant la version 11.1.102.59 sur Android, et Adobe AIR avant la version 3.1.0.4880, lorsque Internet Explorer est utilisé, permettent aux attaquants distants de contourner la politique cross-domain via un site web manipulé ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/06/2011
• Divulgation: 11/11/2011
• Modérer: accepté
• Entrée: VDB-59430
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03596
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2458
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2458/