FICHE CVE

CVE-2015-4474

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Mozilla Firefox antérieures à la 40.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut exploiter ces vulnérabilités pour faire planter l'application ou exécuter du code arbitraire sur votre système, prenant potentiellement le contrôle total du processus du navigateur. L'exploitation est très accessible : elle nécessite seulement que l'utilisateur visite un site web malveillant, sans qu'aucune authentification ni privilège spécial ne soient requis.

Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 40.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.