FICHE CVE
CVE-2011-0066
Publiée le 2011-05-07 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les anciennes versions de Mozilla Firefox et SeaMonkey sont vulnérables à un défaut de corruption de la mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre machine simplement en vous incitant à visiter une page web spécialement conçue à cet effet. Comme cela ne nécessite ni authentification ni privilèges particuliers, il est très facile pour un attaquant de déclencher cette faille si le navigateur n'est pas à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, allows remote attackers to execute arbitrary code via vectors related to OBJECT's mObserverList.