FICHE CVE
CVE-2025-14330
Publiée le 2025-12-09 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les utilisateurs des navigateurs Firefox et Thunderbird sont concernés par une faille dans la manière dont le moteur JavaScript optimise le code. Un attaquant peut exploiter cette vulnérabilité à distance pour exécuter du code arbitraire sur votre système, pouvant ainsi potentiellement prendre le contrôle total de vos données et de vos applications. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, ce qui la rend très accessible via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 146, Firefox ESR 140.6, Thunderbird 146, and Thunderbird 140.6.