FICHE CVE
CVE-2026-92063
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans les composants de traitement audio/vidéo du logiciel. Un attaquant distant non authentifié peut provoquer le plantage de l'application, entraînant un déni de service, s'il parvient à inciter un utilisateur à visiter une page web spécialement conçue ou à ouvrir un fichier malveillant. Comme le déclenchement nécessite une interaction de l'utilisateur, l'attaque ne peut pas être exécutée silencieusement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Denial-of-service in the Audio/Video component. This vulnerability was fixed in Firefox 156 and Thunderbird 156.