Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Mozilla

Gestion du document

Référence	CERTFR-2026-AVI-1183
Titre	Multiples vulnérabilités dans les produits Mozilla
Date de la première version	16 septembre 2026
Date de la dernière version	17 septembre 2026
Source(s)	Bulletin de sécurité Mozilla mfsa2026-90 du 15 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-91 du 15 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-92 du 15 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-93 du 15 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-94 du 15 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-95 du 15 septembre 2026 Bulletin de sécurité Mozilla mfsa2026-96 du 16 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Firefox ESR versions antérieures à 115.41
Firefox ESR versions antérieures à 140.16
Firefox ESR versions antérieures à 153.3
Firefox versions antérieures à 156
Thunderbird ESR versions antérieures à 140.16
Thunderbird ESR versions antérieures à 153.3
Thunderbird versions antérieures à 156

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mozilla mfsa2026-90 du 15 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-90/
Bulletin de sécurité Mozilla mfsa2026-91 du 15 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-91/
Bulletin de sécurité Mozilla mfsa2026-92 du 15 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-92/
Bulletin de sécurité Mozilla mfsa2026-93 du 15 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-93/
Bulletin de sécurité Mozilla mfsa2026-94 du 15 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-94/
Bulletin de sécurité Mozilla mfsa2026-95 du 15 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-95/
Bulletin de sécurité Mozilla mfsa2026-96 du 16 septembre 2026
https://www.mozilla.org/en-US/security/advisories/mfsa2026-96/
Référence CVE CVE-2026-92005
https://www.cve.org/CVERecord?id=CVE-2026-92005
Référence CVE CVE-2026-92006
https://www.cve.org/CVERecord?id=CVE-2026-92006
Référence CVE CVE-2026-92007
https://www.cve.org/CVERecord?id=CVE-2026-92007
Référence CVE CVE-2026-92008
https://www.cve.org/CVERecord?id=CVE-2026-92008
Référence CVE CVE-2026-92009
https://www.cve.org/CVERecord?id=CVE-2026-92009
Référence CVE CVE-2026-92010
https://www.cve.org/CVERecord?id=CVE-2026-92010
Référence CVE CVE-2026-92011
https://www.cve.org/CVERecord?id=CVE-2026-92011
Référence CVE CVE-2026-92012
https://www.cve.org/CVERecord?id=CVE-2026-92012
Référence CVE CVE-2026-92013
https://www.cve.org/CVERecord?id=CVE-2026-92013
Référence CVE CVE-2026-92014
https://www.cve.org/CVERecord?id=CVE-2026-92014
Référence CVE CVE-2026-92015
https://www.cve.org/CVERecord?id=CVE-2026-92015
Référence CVE CVE-2026-92016
https://www.cve.org/CVERecord?id=CVE-2026-92016
Référence CVE CVE-2026-92017
https://www.cve.org/CVERecord?id=CVE-2026-92017
Référence CVE CVE-2026-92018
https://www.cve.org/CVERecord?id=CVE-2026-92018
Référence CVE CVE-2026-92019
https://www.cve.org/CVERecord?id=CVE-2026-92019
Référence CVE CVE-2026-92020
https://www.cve.org/CVERecord?id=CVE-2026-92020
Référence CVE CVE-2026-92021
https://www.cve.org/CVERecord?id=CVE-2026-92021
Référence CVE CVE-2026-92022
https://www.cve.org/CVERecord?id=CVE-2026-92022
Référence CVE CVE-2026-92023
https://www.cve.org/CVERecord?id=CVE-2026-92023
Référence CVE CVE-2026-92024
https://www.cve.org/CVERecord?id=CVE-2026-92024
Référence CVE CVE-2026-92025
https://www.cve.org/CVERecord?id=CVE-2026-92025
Référence CVE CVE-2026-92026
https://www.cve.org/CVERecord?id=CVE-2026-92026
Référence CVE CVE-2026-92027
https://www.cve.org/CVERecord?id=CVE-2026-92027
Référence CVE CVE-2026-92028
https://www.cve.org/CVERecord?id=CVE-2026-92028
Référence CVE CVE-2026-92029
https://www.cve.org/CVERecord?id=CVE-2026-92029
Référence CVE CVE-2026-92030
https://www.cve.org/CVERecord?id=CVE-2026-92030
Référence CVE CVE-2026-92031
https://www.cve.org/CVERecord?id=CVE-2026-92031
Référence CVE CVE-2026-92032
https://www.cve.org/CVERecord?id=CVE-2026-92032
Référence CVE CVE-2026-92033
https://www.cve.org/CVERecord?id=CVE-2026-92033
Référence CVE CVE-2026-92034
https://www.cve.org/CVERecord?id=CVE-2026-92034
Référence CVE CVE-2026-92035
https://www.cve.org/CVERecord?id=CVE-2026-92035
Référence CVE CVE-2026-92036
https://www.cve.org/CVERecord?id=CVE-2026-92036
Référence CVE CVE-2026-92037
https://www.cve.org/CVERecord?id=CVE-2026-92037
Référence CVE CVE-2026-92038
https://www.cve.org/CVERecord?id=CVE-2026-92038
Référence CVE CVE-2026-92039
https://www.cve.org/CVERecord?id=CVE-2026-92039
Référence CVE CVE-2026-92040
https://www.cve.org/CVERecord?id=CVE-2026-92040
Référence CVE CVE-2026-92041
https://www.cve.org/CVERecord?id=CVE-2026-92041
Référence CVE CVE-2026-92042
https://www.cve.org/CVERecord?id=CVE-2026-92042
Référence CVE CVE-2026-92043
https://www.cve.org/CVERecord?id=CVE-2026-92043
Référence CVE CVE-2026-92044
https://www.cve.org/CVERecord?id=CVE-2026-92044
Référence CVE CVE-2026-92045
https://www.cve.org/CVERecord?id=CVE-2026-92045
Référence CVE CVE-2026-92046
https://www.cve.org/CVERecord?id=CVE-2026-92046
Référence CVE CVE-2026-92047
https://www.cve.org/CVERecord?id=CVE-2026-92047
Référence CVE CVE-2026-92048
https://www.cve.org/CVERecord?id=CVE-2026-92048
Référence CVE CVE-2026-92049
https://www.cve.org/CVERecord?id=CVE-2026-92049
Référence CVE CVE-2026-92050
https://www.cve.org/CVERecord?id=CVE-2026-92050
Référence CVE CVE-2026-92051
https://www.cve.org/CVERecord?id=CVE-2026-92051
Référence CVE CVE-2026-92052
https://www.cve.org/CVERecord?id=CVE-2026-92052
Référence CVE CVE-2026-92053
https://www.cve.org/CVERecord?id=CVE-2026-92053
Référence CVE CVE-2026-92054
https://www.cve.org/CVERecord?id=CVE-2026-92054
Référence CVE CVE-2026-92055
https://www.cve.org/CVERecord?id=CVE-2026-92055
Référence CVE CVE-2026-92056
https://www.cve.org/CVERecord?id=CVE-2026-92056
Référence CVE CVE-2026-92057
https://www.cve.org/CVERecord?id=CVE-2026-92057
Référence CVE CVE-2026-92058
https://www.cve.org/CVERecord?id=CVE-2026-92058
Référence CVE CVE-2026-92059
https://www.cve.org/CVERecord?id=CVE-2026-92059
Référence CVE CVE-2026-92060
https://www.cve.org/CVERecord?id=CVE-2026-92060
Référence CVE CVE-2026-92061
https://www.cve.org/CVERecord?id=CVE-2026-92061
Référence CVE CVE-2026-92062
https://www.cve.org/CVERecord?id=CVE-2026-92062
Référence CVE CVE-2026-92063
https://www.cve.org/CVERecord?id=CVE-2026-92063
Référence CVE CVE-2026-92064
https://www.cve.org/CVERecord?id=CVE-2026-92064
Référence CVE CVE-2026-92065
https://www.cve.org/CVERecord?id=CVE-2026-92065
Référence CVE CVE-2026-92066
https://www.cve.org/CVERecord?id=CVE-2026-92066
Référence CVE CVE-2026-92067
https://www.cve.org/CVERecord?id=CVE-2026-92067
Référence CVE CVE-2026-92068
https://www.cve.org/CVERecord?id=CVE-2026-92068
Référence CVE CVE-2026-92069
https://www.cve.org/CVERecord?id=CVE-2026-92069
Référence CVE CVE-2026-92070
https://www.cve.org/CVERecord?id=CVE-2026-92070
Référence CVE CVE-2026-92071
https://www.cve.org/CVERecord?id=CVE-2026-92071
Référence CVE CVE-2026-92072
https://www.cve.org/CVERecord?id=CVE-2026-92072
Référence CVE CVE-2026-92073
https://www.cve.org/CVERecord?id=CVE-2026-92073
Référence CVE CVE-2026-92074
https://www.cve.org/CVERecord?id=CVE-2026-92074
Référence CVE CVE-2026-92075
https://www.cve.org/CVERecord?id=CVE-2026-92075
Référence CVE CVE-2026-92076
https://www.cve.org/CVERecord?id=CVE-2026-92076
Référence CVE CVE-2026-92077
https://www.cve.org/CVERecord?id=CVE-2026-92077
Référence CVE CVE-2026-92078
https://www.cve.org/CVERecord?id=CVE-2026-92078
Référence CVE CVE-2026-92079
https://www.cve.org/CVERecord?id=CVE-2026-92079
Référence CVE CVE-2026-92238
https://www.cve.org/CVERecord?id=CVE-2026-92238
Référence CVE CVE-2026-92239
https://www.cve.org/CVERecord?id=CVE-2026-92239
Référence CVE CVE-2026-92240
https://www.cve.org/CVERecord?id=CVE-2026-92240

Gestion détaillée du document

Date	Description
16 septembre 2026	Version initiale
17 septembre 2026	Ajout du bulletin de sécurité mfsa2026-96 du 16 septembre 2026.