FICHE CVE

CVE-2014-1547

Publiée le 2014-07-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par des failles dans leurs moteurs de navigation. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter du code malveillant sur votre système simplement en vous incitant à visiter une page web spécialement conçue à cet effet. Comme cela ne nécessite aucune authentification et est facile à exécuter via un réseau, cela représente un risque important pour les installations qui ne sont pas à jour.

Publiée2014-07-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.