FICHE CVE
CVE-2026-84141
Publiée le 2026-09-01 · Dernière modification le 2026-09-03
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont la bibliothèque d'images du navigateur gère certains fichiers. Un attaquant peut exécuter à distance du code arbitraire sur votre système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque peut être déclenchée via le réseau avec une faible complexité, elle représente un risque important pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2.