FICHE CVE

CVE-2016-5257

Publiée le 2016-09-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Mozilla Firefox (versions antérieures à 49.0 et ESR 45.4) et Thunderbird (antérieures à 45.4) sont affectés par des failles de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant pourrait faire planter l'application ou exécuter du code arbitraire sur votre machine pour prendre le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-09-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4 and Thunderbird < 45.4 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.