FICHE CVE
CVE-2026-92073
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant Enterprise Policies. Un attaquant peut prendre le contrôle total de l'application, y compris la capacité de lire ou de modifier des données privées, en incitant un utilisateur à interagir avec un lien ou un fichier malveillant. Cette attaque peut être lancée à distance via le réseau et ne nécessite pas que l'attaquant soit préalablement authentifié.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.