FICHE CVE

CVE-2005-0592

Publiée le 2005-03-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Firefox antérieures à 1.0.1 et de Mozilla antérieures à 1.7.6 sont affectées par une erreur de gestion de la mémoire lors du traitement de textes UTF-8 spécifiquement conçus. Un attaquant distant peut exploiter cette faille pour faire planter le navigateur ou exécuter du code arbitraire sur votre système. Cela ne nécessite aucune authentification ni privilège particulier, car l'attaque peut être déclenchée simplement en incitant un utilisateur à visiter une page web malveillante.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-03-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the UTF8ToNewUnicode function for Firefox before 1.0.1 and Mozilla before 1.7.6 might allow remote attackers to cause a denial of service (crash) or execute arbitrary code via invalid sequences in a UTF8 encoded string that result in a zero length value.