FICHE CVE

CVE-2011-0056

Publiée le 2011-03-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et SeaMonkey sont affectées par une faille de corruption de mémoire dans leurs moteurs JavaScript. Un attaquant peut exécuter à distance du code arbitraire sur votre machine simplement en vous incitant à visiter un site web spécialement conçu à cet effet. Comme cela ne nécessite aucune authentification et est relativement facile à déclencher via un navigateur web, cela représente un risque important pour les installations obsolètes.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-03-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the JavaScript engine in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, might allow remote attackers to execute arbitrary code via vectors involving exception timing and a large number of string values, aka an "atom map" issue.