CVE-2013-5592
Publiée le 2013-10-30 · Dernière modification le 2026-06-16
Les versions de Mozilla Firefox antérieures à la 25.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant peut exploiter ces vulnérabilités via le réseau — généralement en incitant un utilisateur à visiter un site web malveillant — pour faire planter le navigateur ou exécuter du code arbitraire sur le système. Comme aucune authentification n'est requise et que la complexité de l'attaque est faible, cela représente un risque critique pour les installations obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 25.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.