FICHE CVE

CVE-2026-92045

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant WebRTC qui permet à un attaquant de s'extraire du bac à sable (sandbox) de sécurité du navigateur. En incitant un utilisateur à visiter un site web malveillant, un attaquant distant peut exécuter du code arbitraire sur le système sous-jacent avec un contrôle total de la machine. Cette attaque ne nécessite aucune authentification et est relativement facile à réaliser, bien qu'elle dépende de l'interaction de la victime avec une page spécialement conçue.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2026-09-15

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sandbox escape due to incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.