FICHE CVE

CVE-2013-5602

Publiée le 2013-10-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans l'implémentation des Web workers. Un attaquant distant non authentifié peut exploiter cette vulnérabilité simplement en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait lui permettre d'exécuter du code arbitraire sur le système ou de faire planter l'application. Comme elle ne nécessite aucun privilège particulier et qu'elle est facile à déclencher via un réseau, elle représente un risque significatif pour les navigateurs non mis à jour.

Publiée2013-10-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Worker::SetEventListener function in the Web workers implementation in Mozilla Firefox before 25.0, Firefox ESR 17.x before 17.0.10 and 24.x before 24.1, Thunderbird before 24.1, Thunderbird ESR 17.x before 17.0.10, and SeaMonkey before 2.22 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via vectors related to direct proxies.