FICHE CVE

CVE-2011-0057

Publiée le 2011-03-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et de SeaMonkey sont vulnérables à un défaut de corruption de mémoire dans leur gestion des Web Workers. Un attaquant distant peut exécuter du code arbitraire sur votre système simplement en vous incitant à visiter une page web malveillante. Comme cette faille ne nécessite aucune authentification et est facile à déclencher via une connexion réseau, elle représente un risque critique pour les navigateurs obsolètes.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2011-03-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in the Web Workers implementation in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, allows remote attackers to execute arbitrary code via vectors related to a JavaScript Worker and garbage collection.