CVE-2026-109723

Les versions de Firefox antérieures à 158 (et ESR 153.5), ainsi que les versions de Thunderbird antérieures à 158 (et 153.5), sont concernées. Ces applications utilisent un composant spécifique pour gérer le texte et la mise en page des polices lors du rendu des pages web ou des e-mails. Une faille dans ce composant permet un dépassement d'entier, qui se produit lorsqu'un calcul mathématique excède la valeur maximale que le logiciel peut stocker.

Un attaquant peut utiliser cette faille pour lire de petites quantités de mémoire privée ou modifier des données limitées au sein de l'application, compromettant ainsi une partie de la confidentialité et de l'intégrité. Cela nécessite que la victime visite un site web malveillant ou ouvre un e-mail spécialement conçu, ce qui signifie qu'une interaction de l'utilisateur est nécessaire. Cependant, l'attaque peut être lancée via un réseau sans nécessiter d'authentification préalable.