FICHE CVE

CVE-2014-1545

Publiée le 2014-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant la bibliothèque Mozilla Netscape Portable Runtime (NSPR) dans une version antérieure à la 4.10.6 sont susceptibles de présenter une faille de corruption de mémoire. Un attaquant distant non authentifié peut l'exploiter via le réseau pour provoquer le plantage du système ou exécuter son propre code malveillant. Comme cette vulnérabilité ne nécessite aucun privilège particulier ni interaction de l'utilisateur et qu'elle est facile à déclencher, le risque est élevé.

Publiée2014-06-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Mozilla Netscape Portable Runtime (NSPR) before 4.10.6 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write) via vectors involving the sprintf and console functions.