FICHE CVE
CVE-2026-16408
Publiée le 2026-07-21 · Dernière modification le 2026-07-22
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont ces applications gèrent la lecture audio et vidéo. Un attaquant peut exécuter à distance du code arbitraire pour compromettre totalement votre système, sans nécessiter d'authentification ni d'interaction de votre part. Comme cette faille peut être déclenchée via le réseau avec une faible complexité, il est très important de mettre à jour vos logiciels vers la version 153 ou une version ultérieure.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.