FICHE CVE

CVE-2026-92032

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant graphique du navigateur qui permet une évasion de bac à sable (sandbox escape). Un attaquant peut prendre le contrôle total de votre système en vous incitant à visiter un site web spécialement conçu à cet effet. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification préalable ni privilèges spéciaux, bien qu'elle exige que la victime interagisse avec une page malveillante.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2026-09-15

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sandbox escape due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.