Une page peut faire planter Firefox et même votre PC

Sabri Haddouche, un chercheur en sécurité, montre plusieurs problèmes avec les navigateurs Internet. Il y a peu, il a dévoilé un bug au niveau du navigateur Safari d’Apple qui fait planter les iPhone et iPad. Aujourd’hui, il s’attaque à Firefox sur ordinateur.

Une simple page (disponible ici) fait complètement planter le navigateur de Mozilla. Pourquoi ? Le chercheur exploite un bug qui consiste à générer un fichier blob avec un nom très long. Il demande ensuite à Firefox de télécharger le fichier en question toutes les millisecondes. Le navigateur ne supporte pas la charge, ce qui sature le canal de communication inter-processus. Firefox plante à partir de ce moment.

Est-ce grave ? Pas vraiment, parce qu’il est tout à fait possible de rouvrir Firefox et retrouver ses extensions, son historique et ses favoris. Mais il est certain que Mozilla doit faire le nécessaire pour corriger le problème, surtout que certains ordinateurs plantent complètement avec cette manipulation, ce qui provoque un redémarrage de la machine.

La dernière version de Firefox en date, numérotée 62.0.2, comprend toujours ce bug. Mais Mozilla précise sur une page que le bug est maintenant résolu. Il ne reste plus qu’à attendre une mise à jour de Firefox avec le correctif dédié. Aucune date n’est donnée pour l’instant.