Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Mozilla Thunderbird

Gestion du document

Référence	CERTFR-2026-AVI-1244
Titre	Multiples vulnérabilités dans Mozilla Thunderbird
Date de la première version	01 octobre 2026
Date de la dernière version	01 octobre 2026
Source(s)	Bulletin de sécurité Mozilla mfsa2026-101 du 30 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-102 du 30 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-103 du 30 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Thunderbird versions antérieures à 140.17
Thunderbird versions antérieures à 153.4
Thunderbird versions antérieures à 157

Résumé

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2026-101 du 30 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-101/
Bulletin de sécurité Mozilla mfsa2026-102 du 30 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-102/
Bulletin de sécurité Mozilla mfsa2026-103 du 30 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-103/
Référence CVE CVE-2026-100756
https://www.cve.org/CVERecord?id=CVE-2026-100756
Référence CVE CVE-2026-100757
https://www.cve.org/CVERecord?id=CVE-2026-100757
Référence CVE CVE-2026-100758
https://www.cve.org/CVERecord?id=CVE-2026-100758
Référence CVE CVE-2026-100759
https://www.cve.org/CVERecord?id=CVE-2026-100759
Référence CVE CVE-2026-100760
https://www.cve.org/CVERecord?id=CVE-2026-100760
Référence CVE CVE-2026-100761
https://www.cve.org/CVERecord?id=CVE-2026-100761
Référence CVE CVE-2026-100762
https://www.cve.org/CVERecord?id=CVE-2026-100762
Référence CVE CVE-2026-100763
https://www.cve.org/CVERecord?id=CVE-2026-100763
Référence CVE CVE-2026-100764
https://www.cve.org/CVERecord?id=CVE-2026-100764
Référence CVE CVE-2026-100765
https://www.cve.org/CVERecord?id=CVE-2026-100765
Référence CVE CVE-2026-100766
https://www.cve.org/CVERecord?id=CVE-2026-100766
Référence CVE CVE-2026-100767
https://www.cve.org/CVERecord?id=CVE-2026-100767
Référence CVE CVE-2026-100768
https://www.cve.org/CVERecord?id=CVE-2026-100768
Référence CVE CVE-2026-100769
https://www.cve.org/CVERecord?id=CVE-2026-100769
Référence CVE CVE-2026-100770
https://www.cve.org/CVERecord?id=CVE-2026-100770
Référence CVE CVE-2026-100771
https://www.cve.org/CVERecord?id=CVE-2026-100771
Référence CVE CVE-2026-100772
https://www.cve.org/CVERecord?id=CVE-2026-100772
Référence CVE CVE-2026-100773
https://www.cve.org/CVERecord?id=CVE-2026-100773
Référence CVE CVE-2026-100774
https://www.cve.org/CVERecord?id=CVE-2026-100774
Référence CVE CVE-2026-100775
https://www.cve.org/CVERecord?id=CVE-2026-100775
Référence CVE CVE-2026-100776
https://www.cve.org/CVERecord?id=CVE-2026-100776
Référence CVE CVE-2026-100777
https://www.cve.org/CVERecord?id=CVE-2026-100777
Référence CVE CVE-2026-100778
https://www.cve.org/CVERecord?id=CVE-2026-100778
Référence CVE CVE-2026-100779
https://www.cve.org/CVERecord?id=CVE-2026-100779
Référence CVE CVE-2026-100780
https://www.cve.org/CVERecord?id=CVE-2026-100780
Référence CVE CVE-2026-100781
https://www.cve.org/CVERecord?id=CVE-2026-100781
Référence CVE CVE-2026-100782
https://www.cve.org/CVERecord?id=CVE-2026-100782
Référence CVE CVE-2026-100783
https://www.cve.org/CVERecord?id=CVE-2026-100783
Référence CVE CVE-2026-100784
https://www.cve.org/CVERecord?id=CVE-2026-100784
Référence CVE CVE-2026-100785
https://www.cve.org/CVERecord?id=CVE-2026-100785
Référence CVE CVE-2026-100786
https://www.cve.org/CVERecord?id=CVE-2026-100786
Référence CVE CVE-2026-100787
https://www.cve.org/CVERecord?id=CVE-2026-100787
Référence CVE CVE-2026-100788
https://www.cve.org/CVERecord?id=CVE-2026-100788
Référence CVE CVE-2026-100789
https://www.cve.org/CVERecord?id=CVE-2026-100789
Référence CVE CVE-2026-100790
https://www.cve.org/CVERecord?id=CVE-2026-100790
Référence CVE CVE-2026-100791
https://www.cve.org/CVERecord?id=CVE-2026-100791
Référence CVE CVE-2026-100792
https://www.cve.org/CVERecord?id=CVE-2026-100792
Référence CVE CVE-2026-100793
https://www.cve.org/CVERecord?id=CVE-2026-100793
Référence CVE CVE-2026-100794
https://www.cve.org/CVERecord?id=CVE-2026-100794
Référence CVE CVE-2026-100795
https://www.cve.org/CVERecord?id=CVE-2026-100795
Référence CVE CVE-2026-100796
https://www.cve.org/CVERecord?id=CVE-2026-100796
Référence CVE CVE-2026-100797
https://www.cve.org/CVERecord?id=CVE-2026-100797
Référence CVE CVE-2026-100798
https://www.cve.org/CVERecord?id=CVE-2026-100798
Référence CVE CVE-2026-100799
https://www.cve.org/CVERecord?id=CVE-2026-100799
Référence CVE CVE-2026-100800
https://www.cve.org/CVERecord?id=CVE-2026-100800
Référence CVE CVE-2026-100801
https://www.cve.org/CVERecord?id=CVE-2026-100801
Référence CVE CVE-2026-100802
https://www.cve.org/CVERecord?id=CVE-2026-100802
Référence CVE CVE-2026-100803
https://www.cve.org/CVERecord?id=CVE-2026-100803
Référence CVE CVE-2026-100804
https://www.cve.org/CVERecord?id=CVE-2026-100804
Référence CVE CVE-2026-100805
https://www.cve.org/CVERecord?id=CVE-2026-100805
Référence CVE CVE-2026-100806
https://www.cve.org/CVERecord?id=CVE-2026-100806
Référence CVE CVE-2026-100807
https://www.cve.org/CVERecord?id=CVE-2026-100807
Référence CVE CVE-2026-100808
https://www.cve.org/CVERecord?id=CVE-2026-100808
Référence CVE CVE-2026-100809
https://www.cve.org/CVERecord?id=CVE-2026-100809
Référence CVE CVE-2026-100810
https://www.cve.org/CVERecord?id=CVE-2026-100810
Référence CVE CVE-2026-100811
https://www.cve.org/CVERecord?id=CVE-2026-100811
Référence CVE CVE-2026-100812
https://www.cve.org/CVERecord?id=CVE-2026-100812
Référence CVE CVE-2026-100813
https://www.cve.org/CVERecord?id=CVE-2026-100813
Référence CVE CVE-2026-100814
https://www.cve.org/CVERecord?id=CVE-2026-100814
Référence CVE CVE-2026-100815
https://www.cve.org/CVERecord?id=CVE-2026-100815
Référence CVE CVE-2026-100816
https://www.cve.org/CVERecord?id=CVE-2026-100816
Référence CVE CVE-2026-100817
https://www.cve.org/CVERecord?id=CVE-2026-100817
Référence CVE CVE-2026-100818
https://www.cve.org/CVERecord?id=CVE-2026-100818
Référence CVE CVE-2026-100819
https://www.cve.org/CVERecord?id=CVE-2026-100819
Référence CVE CVE-2026-100820
https://www.cve.org/CVERecord?id=CVE-2026-100820
Référence CVE CVE-2026-100821
https://www.cve.org/CVERecord?id=CVE-2026-100821
Référence CVE CVE-2026-100822
https://www.cve.org/CVERecord?id=CVE-2026-100822
Référence CVE CVE-2026-100824
https://www.cve.org/CVERecord?id=CVE-2026-100824
Référence CVE CVE-2026-100825
https://www.cve.org/CVERecord?id=CVE-2026-100825
Référence CVE CVE-2026-100826
https://www.cve.org/CVERecord?id=CVE-2026-100826
Référence CVE CVE-2026-100828
https://www.cve.org/CVERecord?id=CVE-2026-100828
Référence CVE CVE-2026-100829
https://www.cve.org/CVERecord?id=CVE-2026-100829
Référence CVE CVE-2026-100830
https://www.cve.org/CVERecord?id=CVE-2026-100830
Référence CVE CVE-2026-100831
https://www.cve.org/CVERecord?id=CVE-2026-100831
Référence CVE CVE-2026-100832
https://www.cve.org/CVERecord?id=CVE-2026-100832
Référence CVE CVE-2026-103500
https://www.cve.org/CVERecord?id=CVE-2026-103500
Référence CVE CVE-2026-92035
https://www.cve.org/CVERecord?id=CVE-2026-92035
Référence CVE CVE-2026-96869
https://www.cve.org/CVERecord?id=CVE-2026-96869

Gestion détaillée du document

Date	Description
01 octobre 2026	Version initiale