FICHE CVE
CVE-2026-92072
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox et Thunderbird sont concernés par une erreur de condition limite dans le composant Safe Browsing. Un attaquant disposant d'un compte utilisateur basique peut compromettre totalement le système (vol de données ou exécution de code) s'il parvient à inciter une victime à interagir avec un lien ou une page malveillante. Cette attaque est réalisée via le réseau et nécessite une complexité technique minimale pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect boundary conditions in the Safe Browsing component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.