CVE-2025-3839
Publiée le 2026-01-23 · Dernière modification le 2026-06-17
Les utilisateurs du navigateur web Epiphany sont exposés à un risque s'ils visitent un site malveillant qui déclenche une demande d'ouverture d'une application externe sur leur système. Un attaquant peut exploiter cela pour exécuter du code arbitraire sur votre appareil en profitant de failles présentes dans ces applications de gestion externes. Bien que cela ne nécessite aucune authentification ni privilège particulier, cela requiert une interaction avec le site et repose sur un ensemble de conditions relativement complexes pour être déclenché avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Epiphany, a tool that allows websites to open external URL handler applications with minimal user interaction. This design can be misused to exploit vulnerabilities within those handlers, making them appear remotely exploitable. The browser fails to properly warn or gate this action, resulting in potential code execution on the client device via trusted UI behavior.