CVE-2022-26387

Les utilisateurs de versions anciennes de Firefox et Thunderbird sont vulnérables à une faille de type « time-of-check to time-of-use » lors de l'installation d'extensions. Un attaquant peut remplacer une extension légitime et signée par une version malveillante après que le navigateur l'a vérifiée, mais avant que l'utilisateur ne clique sur « confirmer », ce qui pourrait donner à l'attaquant le contrôle total du navigateur. Cette exploitation est difficile à réaliser, car elle nécessite que l'attaquant incite l'utilisateur à installer une extension spécifique et qu'il parvienne à synchroniser précisément la modification d'un fichier sur le système local.