FICHE CVE
CVE-2026-16389
Publiée le 2026-07-21 · Dernière modification le 2026-08-10
🇫🇷 EN BREF
Les applications utilisant les bibliothèques NSS, notamment Firefox et Thunderbird, sont affectées par une erreur de gestion de la mémoire. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour exécuter du code à distance ou provoquer le plantage du système. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, l'exploitation est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect boundary conditions, integer overflow in the Libraries component in NSS. This vulnerability was fixed in Firefox 153 and Thunderbird 153.