FICHE CVE

CVE-2014-1533

Publiée le 2014-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et Thunderbird sont sensibles à des problèmes de corruption de mémoire au sein de leurs moteurs de navigation. Un attaquant distant peut exploiter ces failles en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur le système. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter via un réseau.

Publiée2014-06-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 30.0, Firefox ESR 24.x before 24.6, and Thunderbird before 24.6 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.