FICHE CVE
CVE-2026-92033
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox pour Android sont concernés par une faille qui permet à un attaquant distant de prendre le contrôle total des données et des fonctionnalités du navigateur. Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur à visiter un site web malveillant, sans qu'aucune authentification préalable ou accès spécial ne soit requis. Une fois activée, cette faille permet à l'attaquant de voler des informations sensibles ou de modifier les paramètres du navigateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege escalation in Firefox for Android. This vulnerability was fixed in Firefox 156.