CVE-2013-5590
Publiée le 2013-10-30 · Dernière modification le 2026-06-16
Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par des failles dans leurs moteurs de navigation. Un attaquant distant peut les exploiter en vous incitant à visiter un site web malveillant, ce qui pourrait provoquer le plantage de votre application ou l'exécution de code arbitraire sur votre système. Comme l'attaque ne nécessite aucune authentification et est techniquement facile à lancer via un réseau, elle représente un risque important pour les utilisateurs n'ayant pas appliqué les correctifs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 25.0, Firefox ESR 17.x before 17.0.10 and 24.x before 24.1, Thunderbird before 24.1, Thunderbird ESR 17.x before 17.0.10, and SeaMonkey before 2.22 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.