FICHE CVE
CVE-2026-16402
Publiée le 2026-07-21 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une erreur de mémoire dans le composant ImageLib utilisé pour le traitement des graphismes. Un attaquant peut exécuter à distance du code arbitraire sur votre système en incitant votre navigateur ou votre client de messagerie à charger une image spécialement conçue à cet effet. Cela peut être réalisé via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, au-delà du simple rendu du fichier malveillant par l'application.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.