FICHE CVE
CVE-2016-5273
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Mozilla Firefox antérieures à la 49.0 sont vulnérables à un défaut de corruption de mémoire dans le moteur d'accessibilité. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu à cet effet. Comme cette faille ne nécessite ni authentification ni privilèges particuliers, l'attaque est relativement facile à déclencher dès lors que l'utilisateur interagit avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The mozilla::a11y::HyperTextAccessible::GetChildOffset function in the accessibility implementation in Mozilla Firefox before 49.0 allows remote attackers to execute arbitrary code via a crafted web site.