FICHE CVE
CVE-2026-92040
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont touchés par un bug de corruption de mémoire dans le composant WebAssembly. Un attaquant peut prendre le contrôle total de votre navigateur ou de votre client de messagerie en vous incitant à visiter un site web malveillant spécialement conçu à cet effet. Aucune authentification ni aucun privilège particulier ne sont requis pour que l'attaque fonctionne, bien qu'elle dépende d'une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 156 and Thunderbird 156.