FICHE CVE

CVE-2026-92076

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une erreur de mémoire dans le composant réseau. Un attaquant disposant d'un accès local avec des privilèges restreints sur votre système peut exploiter cette faille pour compromettre totalement l'application, et potentiellement prendre le contrôle total de ses données et de ses fonctions. Cela ne nécessite aucune interaction de l'utilisateur, mais suppose que l'attaquant dispose déjà d'une forme d'accès à votre machine.

CVSS 3.18.8 ÉLEVÉE
Publiée2026-09-15
Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.