FICHE CVE

CVE-2006-4571

Publiée le 2006-09-15 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Firefox, Thunderbird et SeaMonkey sont sensibles à une corruption de la mémoire qui pourrait permettre à un attaquant distant de faire planter l'application ou d'exécuter du code arbitraire sur votre système. Cela peut être déclenché simplement en incitant un utilisateur à charger une page web ou une image malveillante, sans nécessiter d'authentification ni de privilèges particuliers. Étant exploitable à distance via le réseau avec une faible complexité, cela représente un risque important pour les navigateurs non mis à jour.

CVSS 2.010.0 ÉLEVÉE

Publiée2006-09-15

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in Firefox before 1.5.0.7, Thunderbird before 1.5.0.7, and SeaMonkey before 1.0.5 allow remote attackers to cause a denial of service (crash), corrupt memory, and possibly execute arbitrary code via unspecified vectors, some of which involve JavaScript, and possibly large images or plugin data.