CVE-2013-5591
Publiée le 2013-10-30 · Dernière modification le 2026-06-16
Les versions obsolètes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant peut exploiter cette vulnérabilité en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur le système. Comme cette faille ne nécessite aucune authentification et est facile à déclencher via un réseau, le risque est significatif pour les utilisateurs de ces versions non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in the browser engine in Mozilla Firefox before 25.0, Firefox ESR 24.x before 24.1, Thunderbird before 24.1, and SeaMonkey before 2.22 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.