CVE-2016-5256
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
Les versions de Mozilla Firefox antérieures à la 49.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant pourrait potentiellement faire planter l'application ou exécuter du code arbitraire sur votre système, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que cela peut être déclenché via le réseau avec une faible complexité, cela représente un risque important pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 49.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.