FICHE CVE
CVE-2025-13017
Publiée le 2025-11-11 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les utilisateurs des navigateurs Firefox et Thunderbird sont affectés par une faille dans la manière dont le logiciel gère les notifications web. Un attaquant peut contourner les barrières de sécurité pour voler des données sensibles ou modifier le contenu d'une page, bien que cela nécessite d'inciter l'utilisateur à visiter un site web malveillant. L'attaque peut être lancée via un réseau sans aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Same-origin policy bypass in the DOM: Notifications component. This vulnerability was fixed in Firefox 145, Firefox ESR 140.5, Thunderbird 145, and Thunderbird 140.5.