FICHE CVE

CVE-2011-2363

Publiée le 2011-06-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de gestion de la mémoire dans la manière dont elles traitent les listes d'images SVG. Un attaquant distant peut déclencher cette vulnérabilité en vous incitant à visiter une page web malveillante, ce qui pourrait soit faire planter l'application, soit permettre à l'attaquant d'exécuter du code arbitraire sur votre machine. Cette attaque ne nécessite aucune authentification et est relativement facile à réaliser, à condition que la victime ouvre le contenu piégé.

Publiée2011-06-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in the nsSVGPointList::AppendElement function in the implementation of SVG element lists in Mozilla Firefox before 3.6.18, Thunderbird before 3.1.11, and SeaMonkey through 2.0.14 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via vectors involving a user-supplied callback.