FICHE CVE
CVE-2026-16392
Publiée le 2026-07-21 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont touchés par un bug dans la manière dont le moteur JavaScript optimise le code. Un attaquant peut exploiter cette faille à distance, sans aucune interaction ni authentification de l'utilisateur, pour exécuter du code arbitraire ou faire planter l'application. Comme cela ne nécessite aucun privilège particulier ni action de l'utilisateur, l'exploit est relativement facile à déclencher via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.