CVE-2021-29980
Publiée le 2021-08-17 · Dernière modification le 2026-06-17
Les utilisateurs d'anciennes versions de Firefox et Thunderbird sont concernés par une faille de corruption de mémoire liée à la manière dont les navigateurs gèrent les objets canvas. Un attaquant pourrait potentiellement exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu ou à ouvrir un e-mail malveillant. Bien que cela nécessite cette légère interaction de l'utilisateur, aucune authentification ni privilège particulier n'est requis pour lancer l'attaque via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Uninitialized memory in a canvas object could have caused an incorrect free() leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 78.13, Thunderbird < 91, Firefox ESR < 78.13, and Firefox < 91.