CVE-2011-0062
Publiée le 2011-03-02 · Dernière modification le 2026-06-16
Mozilla Firefox 3.6.x et Thunderbird 3.1.x sont affectés par des failles de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant peut les déclencher en incitant un utilisateur à visiter un site web malveillant ou à ouvrir un e-mail spécialement conçu, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur le système. Comme aucune authentification n'est requise et que le déclenchement via un réseau est aisé, le risque est élevé pour les utilisateurs de ces versions obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 3.6.x before 3.6.14 and Thunderbird 3.1.x before 3.1.8 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.