CVE-2011-2424 in Flash Player

Sumário

de VulDB • 12/05/2026

O Adobe Flash Player anterior à versão 10.3.183.5 no Windows, Mac OS X, Linux e Solaris e anterior à 10.3.186.3 no Android, e o Adobe AIR anterior à versão 2.7.1 no Windows e Mac OS X e anterior à 2.7.1.1961 no Android, permitem que atacantes remotos executem código arbitrário ou causem negação de serviço (corrupção de memória) por meio de um arquivo SWF manipulado, conforme demonstrado por "cerca de 400 assinaturas de falha únicas".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/06/2011
• Divulgação: 15/08/2011
• Moderação: aceite
• Entrada: VDB-58294
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.06905
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2424/