FICHE CVE
CVE-2026-92016
Publiée le 2026-09-15 · Dernière modification le 2026-10-06
🇫🇷 EN BREF
Les navigateurs Firefox et Thunderbird sont affectés par une erreur de gestion de la mémoire dans les API d'accessibilité. Un attaquant peut exécuter du code arbitraire sur votre système et prendre le contrôle total des données de votre navigateur, à condition de vous inciter à visiter un site web spécialement conçu à cet effet. Cela ne nécessite ni authentification ni accès préalable à votre machine, mais repose sur une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.