Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Firefox ESR versions antérieures à 115.28
- Firefox ESR versions antérieures à 140.3
- Firefox versions antérieures à 143
- Focus pour iOS versions antérieures à 143.0
- Thunderbird versions antérieures à 140.3
- Thunderbird versions antérieures à 143
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mozilla mfsa2025-73 du 16 septembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-73/ -
Bulletin de sécurité Mozilla mfsa2025-74 du 16 septembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-74/ -
Bulletin de sécurité Mozilla mfsa2025-75 du 16 septembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-75/ -
Bulletin de sécurité Mozilla mfsa2025-76 du 16 septembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-76/ -
Bulletin de sécurité Mozilla mfsa2025-77 du 16 septembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-77/ -
Bulletin de sécurité Mozilla mfsa2025-78 du 16 septembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-78/ -
Référence CVE CVE-2025-10290
https://www.cve.org/CVERecord?id=CVE-2025-10290 -
Référence CVE CVE-2025-10527
https://www.cve.org/CVERecord?id=CVE-2025-10527 -
Référence CVE CVE-2025-10528
https://www.cve.org/CVERecord?id=CVE-2025-10528 -
Référence CVE CVE-2025-10529
https://www.cve.org/CVERecord?id=CVE-2025-10529 -
Référence CVE CVE-2025-10530
https://www.cve.org/CVERecord?id=CVE-2025-10530 -
Référence CVE CVE-2025-10531
https://www.cve.org/CVERecord?id=CVE-2025-10531 -
Référence CVE CVE-2025-10532
https://www.cve.org/CVERecord?id=CVE-2025-10532 -
Référence CVE CVE-2025-10533
https://www.cve.org/CVERecord?id=CVE-2025-10533 -
Référence CVE CVE-2025-10534
https://www.cve.org/CVERecord?id=CVE-2025-10534 -
Référence CVE CVE-2025-10535
https://www.cve.org/CVERecord?id=CVE-2025-10535 -
Référence CVE CVE-2025-10536
https://www.cve.org/CVERecord?id=CVE-2025-10536 -
Référence CVE CVE-2025-10537
https://www.cve.org/CVERecord?id=CVE-2025-10537
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 septembre 2025 | Version initiale |