FICHE CVE
CVE-2026-16395
Publiée le 2026-07-21 · Dernière modification le 2026-07-22
🇫🇷 EN BREF
Les utilisateurs de Firefox et Thunderbird sont affectés par une erreur de mémoire dans les composants de gestion audio/vidéo du navigateur. Un attaquant distant non authentifié pourrait potentiellement exécuter du code arbitraire ou faire planter l'application simplement en incitant un utilisateur à visiter un site web malveillant. Comme cela ne nécessite aucun privilège particulier ni d'interaction utilisateur au-delà du chargement d'une page, il s'agit d'une faille à haut risque, facile à déclencher via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.