FICHE CVE

CVE-2011-0073

Publiée le 2011-05-07 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et de SeaMonkey sont vulnérables à une erreur de gestion de la mémoire liée aux « pointeurs suspendus » (dangling pointers). Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système, lui octroyant ainsi le contrôle total de l'application concernée. Cette attaque est jugée critique car elle peut être réalisée via un réseau, sans nécessiter d'authentification ni de privilèges particuliers.

Publiée2011-05-07
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, does not properly use nsTreeRange data structures, which allows remote attackers to execute arbitrary code via unspecified vectors that lead to a "dangling pointer."