FICHE CVE

CVE-2026-109722

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Firefox (versions antérieures à 158, ESR 115.43 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont concernés. Ces applications utilisent un compilateur Just-In-Time (JIT) pour accélérer l'exécution du JavaScript. Un défaut de compilation dans ce moteur permet à un code spécialement conçu de contourner les limites de sécurité de la mémoire.

Un attaquant peut ainsi obtenir un accès complet en lecture et en écriture à la mémoire de l'application, compromettant ainsi la confidentialité et l'intégrité de vos données. Cela ne nécessite aucun privilège particulier ni d'authentification, mais requiert qu'un utilisateur visite un site web malveillant ou ouvre un e-mail piégé. S'agissant d'une attaque réseau à distance de faible complexité, elle est relativement simple à exécuter une fois que l'utilisateur interagit avec le contenu.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2026-10-13

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.