FICHE CVE

CVE-2023-25737

Publiée le 2023-06-02 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les utilisateurs de versions anciennes de Firefox et Thunderbird sont sensibles à une erreur de mémoire lors du traitement de contenus web spécifiquement conçus. Un attaquant peut exploiter cette faille en vous incitant à visiter un site malveillant, ce qui pourrait potentiellement lui permettre d'exécuter du code arbitraire sur votre machine. Cette attaque ne nécessite aucun privilège ni authentification particulière, mais elle repose sur l'interaction de l'utilisateur avec une page malveillante.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-704

Publiée2023-06-02

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An invalid downcast from <code>nsTextNode</code> to <code>SVGElement</code> could have lead to undefined behavior. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.