FICHE CVE

CVE-2015-4473

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Mozilla Firefox antérieures à 40.0 et ESR 38.2 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut les exploiter en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code arbitraire sur le système. Étant donné que l'attaque ne nécessite aucune authentification et qu'elle est techniquement simple à déclencher via un réseau, elle représente un risque important pour les installations obsolètes.

Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.