Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Mozilla

Gestion du document

Référence	CERTFR-2025-AVI-1099
Titre	Multiples vulnérabilités dans les produits Mozilla
Date de la première version	11 décembre 2025
Date de la dernière version	11 décembre 2025
Source(s)	Bulletin de sécurité Mozilla mfsa2025-95 du 09 décembre 2025 Bulletin de sécurité Mozilla mfsa2025-96 du 09 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Firefox ESR versions antérieures à 140.6
Firefox ESR versions antérieures à 146
Thunderbird ESR versions antérieures à 140.6
Thunderbird versions antérieures à 146

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2025-95 du 09 décembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-95/
Bulletin de sécurité Mozilla mfsa2025-96 du 09 décembre 2025
https://www.mozilla.org/en-US/security/advisories/mfsa2025-96/
Référence CVE CVE-2025-14321
https://www.cve.org/CVERecord?id=CVE-2025-14321
Référence CVE CVE-2025-14322
https://www.cve.org/CVERecord?id=CVE-2025-14322
Référence CVE CVE-2025-14323
https://www.cve.org/CVERecord?id=CVE-2025-14323
Référence CVE CVE-2025-14324
https://www.cve.org/CVERecord?id=CVE-2025-14324
Référence CVE CVE-2025-14325
https://www.cve.org/CVERecord?id=CVE-2025-14325
Référence CVE CVE-2025-14326
https://www.cve.org/CVERecord?id=CVE-2025-14326
Référence CVE CVE-2025-14327
https://www.cve.org/CVERecord?id=CVE-2025-14327
Référence CVE CVE-2025-14328
https://www.cve.org/CVERecord?id=CVE-2025-14328
Référence CVE CVE-2025-14329
https://www.cve.org/CVERecord?id=CVE-2025-14329
Référence CVE CVE-2025-14330
https://www.cve.org/CVERecord?id=CVE-2025-14330
Référence CVE CVE-2025-14331
https://www.cve.org/CVERecord?id=CVE-2025-14331
Référence CVE CVE-2025-14332
https://www.cve.org/CVERecord?id=CVE-2025-14332
Référence CVE CVE-2025-14333
https://www.cve.org/CVERecord?id=CVE-2025-14333

Gestion détaillée du document

Date	Description
11 décembre 2025	Version initiale