FICHE CVE

CVE-2026-92077

Publiée le 2026-09-15 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont ces applications traitent les images SVG. Un attaquant peut provoquer le plantage du navigateur ou du client de messagerie en incitant l'utilisateur à ouvrir un fichier image spécialement conçu à cet effet. Cela ne nécessite aucune authentification ni privilège particulier, mais dépend de l'interaction de l'utilisateur avec le contenu malveillant.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Allocation sans limite · CWE-770

Publiée2026-09-15

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Denial-of-service in the SVG component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.