FICHE CVE

CVE-2025-5262

Publiée le 2025-05-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Thunderbird dont la version est antérieure à 128.11 ou 139 sont concernés par une faille de corruption de mémoire dans l'encodeur WebRTC. Un attaquant non authentifié peut provoquer à distance le plantage de l'application sans aucune interaction de l'utilisateur. Bien que cela entraîne principalement un déni de service, les bugs de corruption de mémoire peuvent parfois être exploités pour des attaques plus complexes.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-05-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A double-free could have occurred in `vpx_codec_enc_init_multi` after a failed allocation when initializing the encoder for WebRTC. This could have caused memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 139 and Thunderbird < 128.11.