Multiples vulnérabilités dans Mozilla Firefox

CVE-2020-15671 · Publié le 01/10/2020 · Révisé le 19/08/2026

FAIBLE 3.1 EPSS 0.00 · 40ᵉ centileCWE-200CWE-362

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Produits et versions affectés

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

• exploitable à distance, depuis le réseau
• sans authentification préalable
• requiert une action de la victime (ouvrir un fichier, suivre un lien)
• exige des conditions que l'attaquant ne maîtrise pas entièrement

Atteinte partielle à la confidentialité des données.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 0.5 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 40ᵉ centile : 40 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Les navigateurs se mettent à jour seuls, mais seulement après un redémarrage complet. Une version affichée à jour sur un onglet ouvert depuis plusieurs jours ne prouve rien.

Chrome et Chromium : chrome://version
Edge : edge://version
Firefox : about:support
Safari : Safari → À propos de Safari

(Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion

nom-du-produit --version 2>/dev/null || google-chrome --version

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Versions à partir desquelles la faille est corrigée :

• Mozilla Firefox mobile 80.0

Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.