FICHE CVE

CVE-2026-92007

Publiée le 2026-09-15 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une erreur de mémoire dans le composant graphique CanvasWebGL. Un attaquant peut prendre le contrôle total de l'application affectée en incitant l'utilisateur à visiter une page web spécialement conçue. Aucune authentification ni aucun accès préalable au système n'est requis, bien que l'exploitation dépende de l'interaction de la victime avec le contenu malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2026-09-15

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.