FICHE CVE

CVE-2026-92035

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les navigateurs Firefox et Thunderbird sont affectés par une faille dans leurs composants graphiques qui permet à un acteur malveillant de s'affranchir du bac à sable (sandbox) de sécurité de l'application. Un attaquant peut prendre le contrôle total du système hôte en incitant un utilisateur à visiter un site web spécialement conçu ou à ouvrir un e-mail malveillant. Cette attaque est relativement facile à exécuter via un réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende de l'interaction de la victime avec le contenu malveillant.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2026-09-15

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42, and Firefox ESR 140.17.