Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mozilla
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Firefox ESR versions antérieures à 115.33
- Firefox ESR versions antérieures à 140.8
- Firefox pour iOS versions antérieures à 147.4
- Firefox versions antérieures à 148
- Thunderbird versions antérieures à 140.8
- Thunderbird versions antérieures à 148
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mozilla mfsa2026-12 du 20 février 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-12/ -
Bulletin de sécurité Mozilla mfsa2026-13 du 24 février 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-13/ -
Bulletin de sécurité Mozilla mfsa2026-14 du 24 février 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-14/ -
Bulletin de sécurité Mozilla mfsa2026-15 du 24 février 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-15/ -
Bulletin de sécurité Mozilla mfsa2026-16 du 24 février 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-16/ -
Bulletin de sécurité Mozilla mfsa2026-17 du 24 février 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-17/ -
Référence CVE CVE-2026-2634
https://www.cve.org/CVERecord?id=CVE-2026-2634 -
Référence CVE CVE-2026-2757
https://www.cve.org/CVERecord?id=CVE-2026-2757 -
Référence CVE CVE-2026-2758
https://www.cve.org/CVERecord?id=CVE-2026-2758 -
Référence CVE CVE-2026-2759
https://www.cve.org/CVERecord?id=CVE-2026-2759 -
Référence CVE CVE-2026-2760
https://www.cve.org/CVERecord?id=CVE-2026-2760 -
Référence CVE CVE-2026-2761
https://www.cve.org/CVERecord?id=CVE-2026-2761 -
Référence CVE CVE-2026-2762
https://www.cve.org/CVERecord?id=CVE-2026-2762 -
Référence CVE CVE-2026-2763
https://www.cve.org/CVERecord?id=CVE-2026-2763 -
Référence CVE CVE-2026-2764
https://www.cve.org/CVERecord?id=CVE-2026-2764 -
Référence CVE CVE-2026-2765
https://www.cve.org/CVERecord?id=CVE-2026-2765 -
Référence CVE CVE-2026-2766
https://www.cve.org/CVERecord?id=CVE-2026-2766 -
Référence CVE CVE-2026-2767
https://www.cve.org/CVERecord?id=CVE-2026-2767 -
Référence CVE CVE-2026-2768
https://www.cve.org/CVERecord?id=CVE-2026-2768 -
Référence CVE CVE-2026-2769
https://www.cve.org/CVERecord?id=CVE-2026-2769 -
Référence CVE CVE-2026-2770
https://www.cve.org/CVERecord?id=CVE-2026-2770 -
Référence CVE CVE-2026-2771
https://www.cve.org/CVERecord?id=CVE-2026-2771 -
Référence CVE CVE-2026-2772
https://www.cve.org/CVERecord?id=CVE-2026-2772 -
Référence CVE CVE-2026-2773
https://www.cve.org/CVERecord?id=CVE-2026-2773 -
Référence CVE CVE-2026-2774
https://www.cve.org/CVERecord?id=CVE-2026-2774 -
Référence CVE CVE-2026-2775
https://www.cve.org/CVERecord?id=CVE-2026-2775 -
Référence CVE CVE-2026-2776
https://www.cve.org/CVERecord?id=CVE-2026-2776 -
Référence CVE CVE-2026-2777
https://www.cve.org/CVERecord?id=CVE-2026-2777 -
Référence CVE CVE-2026-2778
https://www.cve.org/CVERecord?id=CVE-2026-2778 -
Référence CVE CVE-2026-2779
https://www.cve.org/CVERecord?id=CVE-2026-2779 -
Référence CVE CVE-2026-2780
https://www.cve.org/CVERecord?id=CVE-2026-2780 -
Référence CVE CVE-2026-2781
https://www.cve.org/CVERecord?id=CVE-2026-2781 -
Référence CVE CVE-2026-2782
https://www.cve.org/CVERecord?id=CVE-2026-2782 -
Référence CVE CVE-2026-2783
https://www.cve.org/CVERecord?id=CVE-2026-2783 -
Référence CVE CVE-2026-2784
https://www.cve.org/CVERecord?id=CVE-2026-2784 -
Référence CVE CVE-2026-2785
https://www.cve.org/CVERecord?id=CVE-2026-2785 -
Référence CVE CVE-2026-2786
https://www.cve.org/CVERecord?id=CVE-2026-2786 -
Référence CVE CVE-2026-2787
https://www.cve.org/CVERecord?id=CVE-2026-2787 -
Référence CVE CVE-2026-2788
https://www.cve.org/CVERecord?id=CVE-2026-2788 -
Référence CVE CVE-2026-2789
https://www.cve.org/CVERecord?id=CVE-2026-2789 -
Référence CVE CVE-2026-2790
https://www.cve.org/CVERecord?id=CVE-2026-2790 -
Référence CVE CVE-2026-2791
https://www.cve.org/CVERecord?id=CVE-2026-2791 -
Référence CVE CVE-2026-2792
https://www.cve.org/CVERecord?id=CVE-2026-2792 -
Référence CVE CVE-2026-2793
https://www.cve.org/CVERecord?id=CVE-2026-2793 -
Référence CVE CVE-2026-2794
https://www.cve.org/CVERecord?id=CVE-2026-2794 -
Référence CVE CVE-2026-2795
https://www.cve.org/CVERecord?id=CVE-2026-2795 -
Référence CVE CVE-2026-2796
https://www.cve.org/CVERecord?id=CVE-2026-2796 -
Référence CVE CVE-2026-2797
https://www.cve.org/CVERecord?id=CVE-2026-2797 -
Référence CVE CVE-2026-2798
https://www.cve.org/CVERecord?id=CVE-2026-2798 -
Référence CVE CVE-2026-2799
https://www.cve.org/CVERecord?id=CVE-2026-2799 -
Référence CVE CVE-2026-2800
https://www.cve.org/CVERecord?id=CVE-2026-2800 -
Référence CVE CVE-2026-2801
https://www.cve.org/CVERecord?id=CVE-2026-2801 -
Référence CVE CVE-2026-2802
https://www.cve.org/CVERecord?id=CVE-2026-2802 -
Référence CVE CVE-2026-2803
https://www.cve.org/CVERecord?id=CVE-2026-2803 -
Référence CVE CVE-2026-2804
https://www.cve.org/CVERecord?id=CVE-2026-2804 -
Référence CVE CVE-2026-2805
https://www.cve.org/CVERecord?id=CVE-2026-2805 -
Référence CVE CVE-2026-2806
https://www.cve.org/CVERecord?id=CVE-2026-2806 -
Référence CVE CVE-2026-2807
https://www.cve.org/CVERecord?id=CVE-2026-2807
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 février 2026 | Version initiale |