CVE-2011-0058
Publiée le 2011-03-02 · Dernière modification le 2026-06-16
Les anciennes versions de Mozilla Firefox et de SeaMonkey s'exécutant sur Windows sont vulnérables à un dépassement de tampon déclenché par le traitement de chaînes de texte excessivement longues. Un attaquant distant non authentifié peut exploiter cette faille en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait permettre à l'attaquant de faire planter le navigateur ou d'exécuter du code arbitraire sur le système. Comme cette opération ne nécessite aucun privilège particulier et est facile à déclencher via un accès réseau, le risque est élevé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a long string that triggers construction of a long text run.