FICHE CVE

CVE-2026-92022

Publiée le 2026-09-15 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les navigateurs Firefox et Thunderbird sont affectés par une erreur de gestion de la mémoire dans leurs composants d'analyse HTML. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à visiter un site web malveillant spécialement conçu à cet effet. Aucune authentification préalable n'est requise, bien que l'attaque dépende de l'interaction de l'utilisateur avec le site.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2026-09-15

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.