FICHE CVE

CVE-2011-2364

Publiée le 2011-06-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox (3.6.x) et de Thunderbird (3.1.11) sont sensibles à une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant peut exploiter cette vulnérabilité en vous incitant à visiter une page web malveillante ou à ouvrir un e-mail spécialement conçu, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur votre système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée entièrement via le réseau.

Publiée2011-06-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the browser engine in Mozilla Firefox 3.6.x before 3.6.18 and Thunderbird before 3.1.11 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors, a different vulnerability than CVE-2011-2365.