CVE-2021-43537
Publiée le 2021-12-08 · Dernière modification le 2026-06-17
Les navigateurs Firefox et Thunderbird sont affectés par une faille de corruption de mémoire causée par la manière dont le logiciel gère les entiers de grande taille. Un attaquant distant pourrait potentiellement exécuter du code arbitraire ou faire planter l'application, à condition de réussir à inciter un utilisateur à visiter une page web malveillante ou à ouvrir un e-mail spécialement conçu. Cette attaque ne nécessite aucun privilège ni authentification particulière, bien qu'elle dépende d'une interaction de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
An incorrect type conversion of sizes from 64bit to 32bit integers allowed an attacker to corrupt memory leading to a potentially exploitable crash. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.