FICHE CVE

CVE-2026-74966

Publiée le 2026-08-18 · Dernière modification le 2026-08-25

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires qui permet à un attaquant de voler des informations sensibles. Un attaquant distant peut exploiter cette vulnérabilité via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. En cas de réussite, l'attaquant peut obtenir un accès privilégié aux données divulguées, bien qu'il ne puisse pas modifier les fichiers système ni faire planter l'application.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2026-08-18
Dernière modification2026-08-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Information disclosure in the Form Autofill component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.