FICHE CVE
CVE-2011-0061
Publiée le 2011-03-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Mozilla Firefox 3.6.x, Thunderbird et SeaMonkey sont affectés par une faille dans leur manière de traiter les images JPEG. Un attaquant peut exécuter du code arbitraire sur votre système ou provoquer le plantage de l'application en vous incitant à consulter un fichier image spécialement conçu. Cette attaque nécessite un accès réseau et une interaction de l'utilisateur, mais ne requiert aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in Mozilla Firefox 3.6.x before 3.6.14, Thunderbird before 3.1.8, and SeaMonkey before 2.0.12 might allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted JPEG image.