CVE-2026-92071
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont le navigateur gère certains composants Win32. Un attaquant peut contourner le bac à sable (sandbox) de sécurité de l'application pour exécuter du code arbitraire sur votre système, bien que cela nécessite que vous visitiez un site web malveillant ou que vous ouvriez un fichier spécifiquement conçu à cet effet. Étant donné que cette faille peut être déclenchée à distance avec une faible complexité technique, la mise à jour vers la dernière version est la seule défense efficace.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.