AVIS CERT-FR Date de publication : 21/10/2026

Multiples vulnérabilités dans les produits Mozilla

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

Mozilla Thunderbird
Thunderbird versions antérieures à 153.5.1
Mozilla Firefox ESR
Firefox ESR versions antérieures à 115.43.1
Mozilla Firefox
Firefox versions antérieures à 158.0.1
Mozilla Thunderbird
Thunderbird versions antérieures à 158.0.1
Mozilla Firefox ESR
Firefox ESR versions antérieures à 153.5.1

Risques

Exécution de code arbitraire
Non spécifié par l'éditeur
Déni de service
Atteinte à la confidentialité des données

CVE associées

Avis éditeurs

Bulletin de sécurité Mozilla mfsa2026-115 — 20/10/2026
Bulletin de sécurité Mozilla mfsa2026-113 — 20/10/2026
Bulletin de sécurité Mozilla mfsa2026-114 — 20/10/2026
Bulletin de sécurité Mozilla mfsa2026-111 — 20/10/2026
Bulletin de sécurité Mozilla mfsa2026-112 — 20/10/2026

Historique des révisions

21/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.