CVE-2011-0081
Publiée le 2011-05-07 · Dernière modification le 2026-06-16
Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en incitant un utilisateur à visiter une page web malveillante ou à ouvrir un e-mail spécialement conçu, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur le système. Comme l'attaque ne nécessite aucun privilège particulier et est relativement facile à déclencher via un accès réseau, elle représente un risque important pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in the browser engine in Mozilla Firefox 3.6.x before 3.6.17 and 4.x before 4.0.1, and Thunderbird 3.1.x before 3.1.10, allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.