CVE-2026-109730

Firefox (versions antérieures à 158, ESR 115.43 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont concernés. Ces applications utilisent un composant graphique pour afficher le contenu visuel sur votre écran. Une faille de dépassement d'entier existe dans ce composant, laquelle survient lorsqu'un calcul produit un nombre trop grand pour être géré par le système, entraînant une corruption de la mémoire.

Un attaquant peut exploiter cette faille pour prendre le contrôle total de l'application, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de vos données. Il s'agit d'une attaque à distance qui ne nécessite aucun privilège particulier ni d'authentification. Cependant, elle requiert une interaction de l'utilisateur, ce qui signifie que vous devriez visiter un site web malveillant spécialement conçu ou ouvrir un e-mail malveillant pour déclencher la faille.