FICHE CVE
CVE-2021-23994
Publiée le 2021-06-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les navigateurs Firefox et Thunderbird sont affectés par une faille de corruption de mémoire dans leur manière de gérer les graphismes WebGL. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à visiter un site web spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification préalable ni de privilèges particuliers, seulement une interaction de l'utilisateur avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound write. This vulnerability affects Firefox ESR < 78.10, Thunderbird < 78.10, and Firefox < 88.