FICHE CVE

CVE-2011-0081

Publiée le 2011-05-07 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en incitant un utilisateur à visiter une page web malveillante ou à ouvrir un e-mail spécialement conçu, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur le système. Comme l'attaque ne nécessite aucun privilège particulier et est relativement facile à déclencher via un accès réseau, elle représente un risque important pour les installations non mises à jour.

Publiée2011-05-07
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the browser engine in Mozilla Firefox 3.6.x before 3.6.17 and 4.x before 4.0.1, and Thunderbird 3.1.x before 3.1.10, allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.