CVE-2025-13016

Impact d’une vulnérabilité WebAssembly dans Firefox et Thunderbird

Une faille de sécurité, identifiée comme CVE-2025-13016, a été découverte dans le composant JavaScript: WebAssembly. Elle résulte de mauvaises conditions aux limites (boundary conditions) dans ce composant.

Points Clés :

• Vulnérabilité : CVE-2025-13016.
• Cause : Mauvaises conditions aux limites dans le composant JavaScript: WebAssembly.
• Logiciels Affectés :
  • Firefox versions antérieures à 145.
  • Firefox ESR versions antérieures à 140.5.
  • Thunderbird versions antérieures à 145.
  • Thunderbird versions antérieures à 140.5.
• Score CVSS 3.1 : 7.5 (Élevé). Le vecteur string est CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H, indiquant une exploitation possible via le réseau avec une complexité d’attaque élevée, sans privilèges ni interaction utilisateur requis, et entraînant un impact important sur la confidentialité, l’intégrité et la disponibilité.
• Statut NVD : Modifié.

Recommandations :

Bien que l’article ne détaille pas explicitement les recommandations, la nature de la vulnérabilité et les versions affectées suggèrent fortement de mettre à jour immédiatement les logiciels concernés vers les versions les plus récentes disponibles pour corriger la faille.

Source