FICHE CVE

CVE-2026-92012

Publiée le 2026-09-15 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une erreur de mémoire dans le composant CanvasWebGL. Un attaquant peut prendre le contrôle total du processus de votre navigateur et accéder à vos données s'il parvient à vous inciter à visiter un site web malveillant spécialement conçu à cet effet. Aucune authentification n'est requise, bien que l'attaque dépende d'une interaction de l'utilisateur pour déclencher l'exploitation via le réseau.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2026-09-15

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.