Avis du CERT-FR
Objet : Multiples vulnérabilités dans Mozilla Thunderbird
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Thunderbird ESR versions antérieures à 140.13
- Thunderbird versions antérieures à 153
Résumé
De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mozilla mfsa2026-71 du 21 juillet 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-71/ -
Bulletin de sécurité Mozilla mfsa2026-72 du 21 juillet 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-72/ -
Référence CVE CVE-2026-14899
https://www.cve.org/CVERecord?id=CVE-2026-14899 -
Référence CVE CVE-2026-15718
https://www.cve.org/CVERecord?id=CVE-2026-15718 -
Référence CVE CVE-2026-15719
https://www.cve.org/CVERecord?id=CVE-2026-15719 -
Référence CVE CVE-2026-16349
https://www.cve.org/CVERecord?id=CVE-2026-16349 -
Référence CVE CVE-2026-16350
https://www.cve.org/CVERecord?id=CVE-2026-16350 -
Référence CVE CVE-2026-16351
https://www.cve.org/CVERecord?id=CVE-2026-16351 -
Référence CVE CVE-2026-16352
https://www.cve.org/CVERecord?id=CVE-2026-16352 -
Référence CVE CVE-2026-16353
https://www.cve.org/CVERecord?id=CVE-2026-16353 -
Référence CVE CVE-2026-16354
https://www.cve.org/CVERecord?id=CVE-2026-16354 -
Référence CVE CVE-2026-16355
https://www.cve.org/CVERecord?id=CVE-2026-16355 -
Référence CVE CVE-2026-16356
https://www.cve.org/CVERecord?id=CVE-2026-16356 -
Référence CVE CVE-2026-16357
https://www.cve.org/CVERecord?id=CVE-2026-16357 -
Référence CVE CVE-2026-16358
https://www.cve.org/CVERecord?id=CVE-2026-16358 -
Référence CVE CVE-2026-16359
https://www.cve.org/CVERecord?id=CVE-2026-16359 -
Référence CVE CVE-2026-16360
https://www.cve.org/CVERecord?id=CVE-2026-16360 -
Référence CVE CVE-2026-16361
https://www.cve.org/CVERecord?id=CVE-2026-16361 -
Référence CVE CVE-2026-16362
https://www.cve.org/CVERecord?id=CVE-2026-16362 -
Référence CVE CVE-2026-16363
https://www.cve.org/CVERecord?id=CVE-2026-16363 -
Référence CVE CVE-2026-16364
https://www.cve.org/CVERecord?id=CVE-2026-16364 -
Référence CVE CVE-2026-16365
https://www.cve.org/CVERecord?id=CVE-2026-16365 -
Référence CVE CVE-2026-16366
https://www.cve.org/CVERecord?id=CVE-2026-16366 -
Référence CVE CVE-2026-16367
https://www.cve.org/CVERecord?id=CVE-2026-16367 -
Référence CVE CVE-2026-16368
https://www.cve.org/CVERecord?id=CVE-2026-16368 -
Référence CVE CVE-2026-16369
https://www.cve.org/CVERecord?id=CVE-2026-16369 -
Référence CVE CVE-2026-16370
https://www.cve.org/CVERecord?id=CVE-2026-16370 -
Référence CVE CVE-2026-16371
https://www.cve.org/CVERecord?id=CVE-2026-16371 -
Référence CVE CVE-2026-16372
https://www.cve.org/CVERecord?id=CVE-2026-16372 -
Référence CVE CVE-2026-16374
https://www.cve.org/CVERecord?id=CVE-2026-16374 -
Référence CVE CVE-2026-16375
https://www.cve.org/CVERecord?id=CVE-2026-16375 -
Référence CVE CVE-2026-16376
https://www.cve.org/CVERecord?id=CVE-2026-16376 -
Référence CVE CVE-2026-16377
https://www.cve.org/CVERecord?id=CVE-2026-16377 -
Référence CVE CVE-2026-16378
https://www.cve.org/CVERecord?id=CVE-2026-16378 -
Référence CVE CVE-2026-16379
https://www.cve.org/CVERecord?id=CVE-2026-16379 -
Référence CVE CVE-2026-16380
https://www.cve.org/CVERecord?id=CVE-2026-16380 -
Référence CVE CVE-2026-16381
https://www.cve.org/CVERecord?id=CVE-2026-16381 -
Référence CVE CVE-2026-16382
https://www.cve.org/CVERecord?id=CVE-2026-16382 -
Référence CVE CVE-2026-16383
https://www.cve.org/CVERecord?id=CVE-2026-16383 -
Référence CVE CVE-2026-16384
https://www.cve.org/CVERecord?id=CVE-2026-16384 -
Référence CVE CVE-2026-16385
https://www.cve.org/CVERecord?id=CVE-2026-16385 -
Référence CVE CVE-2026-16386
https://www.cve.org/CVERecord?id=CVE-2026-16386 -
Référence CVE CVE-2026-16387
https://www.cve.org/CVERecord?id=CVE-2026-16387 -
Référence CVE CVE-2026-16388
https://www.cve.org/CVERecord?id=CVE-2026-16388 -
Référence CVE CVE-2026-16389
https://www.cve.org/CVERecord?id=CVE-2026-16389 -
Référence CVE CVE-2026-16390
https://www.cve.org/CVERecord?id=CVE-2026-16390 -
Référence CVE CVE-2026-16391
https://www.cve.org/CVERecord?id=CVE-2026-16391 -
Référence CVE CVE-2026-16392
https://www.cve.org/CVERecord?id=CVE-2026-16392 -
Référence CVE CVE-2026-16393
https://www.cve.org/CVERecord?id=CVE-2026-16393 -
Référence CVE CVE-2026-16394
https://www.cve.org/CVERecord?id=CVE-2026-16394 -
Référence CVE CVE-2026-16395
https://www.cve.org/CVERecord?id=CVE-2026-16395 -
Référence CVE CVE-2026-16396
https://www.cve.org/CVERecord?id=CVE-2026-16396 -
Référence CVE CVE-2026-16398
https://www.cve.org/CVERecord?id=CVE-2026-16398 -
Référence CVE CVE-2026-16399
https://www.cve.org/CVERecord?id=CVE-2026-16399 -
Référence CVE CVE-2026-16400
https://www.cve.org/CVERecord?id=CVE-2026-16400 -
Référence CVE CVE-2026-16401
https://www.cve.org/CVERecord?id=CVE-2026-16401 -
Référence CVE CVE-2026-16402
https://www.cve.org/CVERecord?id=CVE-2026-16402 -
Référence CVE CVE-2026-16403
https://www.cve.org/CVERecord?id=CVE-2026-16403 -
Référence CVE CVE-2026-16405
https://www.cve.org/CVERecord?id=CVE-2026-16405 -
Référence CVE CVE-2026-16406
https://www.cve.org/CVERecord?id=CVE-2026-16406 -
Référence CVE CVE-2026-16407
https://www.cve.org/CVERecord?id=CVE-2026-16407 -
Référence CVE CVE-2026-16408
https://www.cve.org/CVERecord?id=CVE-2026-16408 -
Référence CVE CVE-2026-16409
https://www.cve.org/CVERecord?id=CVE-2026-16409 -
Référence CVE CVE-2026-16410
https://www.cve.org/CVERecord?id=CVE-2026-16410 -
Référence CVE CVE-2026-16411
https://www.cve.org/CVERecord?id=CVE-2026-16411 -
Référence CVE CVE-2026-16412
https://www.cve.org/CVERecord?id=CVE-2026-16412
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 juillet 2026 | Version initiale |