FICHE CVE

CVE-2026-92011

Publiée le 2026-09-15 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les utilisateurs des navigateurs Firefox et Thunderbird sont concernés par une faille dans la manière dont le logiciel gère les graphismes WebGL. Un attaquant peut prendre le contrôle total de l'application si un utilisateur est incité à visiter un site web malveillant. Cette exploitation ne nécessite aucune authentification préalable et est relativement facile à exécuter, à condition que la victime interagisse avec la page piégée.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2026-09-15

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.