FICHE CVE

CVE-2011-0054

Publiée le 2011-03-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et de SeaMonkey sont affectées par une faille dans la manière dont leurs moteurs JavaScript gèrent certaines variables. Un attaquant peut exécuter du code arbitraire sur votre machine simplement en vous incitant à visiter un site web malveillant. Comme cette faille ne nécessite aucune authentification et est facile à déclencher via un réseau, elle représente un risque critique pour les installations de navigateurs obsolètes.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-03-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the JavaScript engine in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, might allow remote attackers to execute arbitrary code via vectors involving non-local JavaScript variables, aka an "upvarMap" issue.