FICHE CVE

CVE-2026-92065

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant Win32 widget qui permet à un processus de s'échapper de son bac à sable (sandbox) de sécurité. Un attaquant ayant déjà établi un point d'entrée sur votre système avec des privilèges restreints peut exploiter cette vulnérabilité pour prendre le contrôle total de l'environnement du navigateur et accéder à des données sensibles. Cette attaque est relativement facile à exécuter localement et ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2026-09-15

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.