CVE-2013-5603
Publiée le 2013-10-30 · Dernière modification le 2026-06-16
Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système ou faire planter le navigateur simplement en vous incitant à visiter une page web spécialement conçue. Cette exploitation est facile à déclencher et ne nécessite aucun privilège particulier ni accès préalable à votre machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in the nsContentUtils::ContentIsHostIncludingDescendantOf function in Mozilla Firefox before 25.0, Firefox ESR 24.x before 24.1, Thunderbird before 24.1, and SeaMonkey before 2.22 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving HTML document templates.