FICHE CVE

CVE-2026-92053

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont affectés par une faille dans le composant graphique CanvasWebGL. Un attaquant peut prendre le contrôle total de votre machine s'il parvient à vous inciter à visiter un site web malveillant. Cette attaque ne nécessite ni authentification préalable ni privilèges spéciaux, mais elle repose sur une interaction de l'utilisateur pour déclencher l'exploitation.

CVSS 3.18.8 ÉLEVÉE
Publiée2026-09-15
Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege escalation in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.