FICHE CVE
CVE-2026-74966
Publiée le 2026-08-18 · Dernière modification le 2026-08-25
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires qui permet à un attaquant de voler des informations sensibles. Un attaquant distant peut exploiter cette vulnérabilité via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. En cas de réussite, l'attaquant peut obtenir un accès privilégié aux données divulguées, bien qu'il ne puisse pas modifier les fichiers système ni faire planter l'application.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Information disclosure in the Form Autofill component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.