Objet: Multiples vulnérabilités dans Mozilla Thunderbird

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 juillet 2026 N° CERTFR-2026-AVI-0913 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Mozilla Thunderbird Gestion du document Référence CERTFR-2026-AVI-0913 Titre Multiples vulnérabilités dans Mozilla Thunderbird Date de la première version23 juillet 2026 Date de la dernière version23 juillet 2026 Source(s) Bulletin de sécurité Mozilla mfsa2026-71 du 21 juillet 2026Bulletin de sécurité Mozilla mfsa2026-72 du 21 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Thunderbird ESR versions antérieures à 140.13 Thunderbird versions antérieures à 153 Résumé De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mozilla mfsa2026-71 du 21 juillet 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-71/ Bulletin de sécurité Mozilla mfsa2026-72 du 21 juillet 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-72/ Référence CVE CVE-2026-14899 https://www.cve.org/CVERecord?id=CVE-2026-14899 Référence CVE CVE-2026-15718 https://www.cve.org/CVERecord?id=CVE-2026-15718 Référence CVE CVE-2026-15719 https://www.cve.org/CVERecord?id=CVE-2026-15719 Référence CVE CVE-2026-16349 https://www.cve.org/CVERecord?id=CVE-2026-16349 Référence CVE CVE-2026-16350 https://www.cve.org/CVERecord?id=CVE-2026-16350 Référence CVE CVE-2026-16351 https://www.cve.org/CVERecord?id=CVE-2026-16351 Référence CVE CVE-2026-16352 https://www.cve.org/CVERecord?id=CVE-2026-16352 Référence CVE CVE-2026-16353 https://www.cve.org/CVERecord?id=CVE-2026-16353 Référence CVE CVE-2026-16354 https://www.cve.org/CVERecord?id=CVE-2026-16354 Référence CVE CVE-2026-16355 https://www.cve.org/CVERecord?id=CVE-2026-16355 Référence CVE CVE-2026-16356 https://www.cve.org/CVERecord?id=CVE-2026-16356 Référence CVE CVE-2026-16357 https://www.cve.org/CVERecord?id=CVE-2026-16357 Référence CVE CVE-2026-16358 https://www.cve.org/CVERecord?id=CVE-2026-16358 Référence CVE CVE-2026-16359 https://www.cve.org/CVERecord?id=CVE-2026-16359 Référence CVE CVE-2026-16360 https://www.cve.org/CVERecord?id=CVE-2026-16360 Référence CVE CVE-2026-16361 https://www.cve.org/CVERecord?id=CVE-2026-16361 Référence CVE CVE-2026-16362 https://www.cve.org/CVERecord?id=CVE-2026-16362 Référence CVE CVE-2026-16363 https://www.cve.org/CVERecord?id=CVE-2026-16363 Référence CVE CVE-2026-16364 https://www.cve.org/CVERecord?id=CVE-2026-16364 Référence CVE CVE-2026-16365 https://www.cve.org/CVERecord?id=CVE-2026-16365 Référence CVE CVE-2026-16366 https://www.cve.org/CVERecord?id=CVE-2026-16366 Référence CVE CVE-2026-16367 https://www.cve.org/CVERecord?id=CVE-2026-16367 Référence CVE CVE-2026-16368 https://www.cve.org/CVERecord?id=CVE-2026-16368 Référence CVE CVE-2026-16369 https://www.cve.org/CVERecord?id=CVE-2026-16369 Référence CVE CVE-2026-16370 https://www.cve.org/CVERecord?id=CVE-2026-16370 Référence CVE CVE-2026-16371 https://www.cve.org/CVERecord?id=CVE-2026-16371 Référence CVE CVE-2026-16372 https://www.cve.org/CVERecord?id=CVE-2026-16372 Référence CVE CVE-2026-16374 https://www.cve.org/CVERecord?id=CVE-2026-16374 Référence CVE CVE-2026-16375 https://www.cve.org/CVERecord?id=CVE-2026-16375 Référence CVE CVE-2026-16376 https://www.cve.org/CVERecord?id=CVE-2026-16376 Référence CVE CVE-2026-16377 https://www.cve.org/CVERecord?id=CVE-2026-16377 Référence CVE CVE-2026-16378 https://www.cve.org/CVERecord?id=CVE-2026-16378 Référence CVE CVE-2026-16379 https://www.cve.org/CVERecord?id=CVE-2026-16379 Référence CVE CVE-2026-16380 https://www.cve.org/CVERecord?id=CVE-2026-16380 Référence CVE CVE-2026-16381 https://www.cve.org/CVERecord?id=CVE-2026-16381 Référence CVE CVE-2026-16382 https://www.cve.org/CVERecord?id=CVE-2026-16382 Référence CVE CVE-2026-16383 https://www.cve.org/CVERecord?id=CVE-2026-16383 Référence CVE CVE-2026-16384 https://www.cve.org/CVERecord?id=CVE-2026-16384 Référence CVE CVE-2026-16385 https://www.cve.org/CVERecord?id=CVE-2026-16385 Référence CVE CVE-2026-16386 https://www.cve.org/CVERecord?id=CVE-2026-16386 Référence CVE CVE-2026-16387 https://www.cve.org/CVERecord?id=CVE-2026-16387 Référence CVE CVE-2026-16388 https://www.cve.org/CVERecord?id=CVE-2026-16388 Référence CVE CVE-2026-16389 https://www.cve.org/CVERecord?id=CVE-2026-16389 Référence CVE CVE-2026-16390 https://www.cve.org/CVERecord?id=CVE-2026-16390 Référence CVE CVE-2026-16391 https://www.cve.org/CVERecord?id=CVE-2026-16391 Référence CVE CVE-2026-16392 https://www.cve.org/CVERecord?id=CVE-2026-16392 Référence CVE CVE-2026-16393 https://www.cve.org/CVERecord?id=CVE-2026-16393 Référence CVE CVE-2026-16394 https://www.cve.org/CVERecord?id=CVE-2026-16394 Référence CVE CVE-2026-16395 https://www.cve.org/CVERecord?id=CVE-2026-16395 Référence CVE CVE-2026-16396 https://www.cve.org/CVERecord?id=CVE-2026-16396 Référence CVE CVE-2026-16398 https://www.cve.org/CVERecord?id=CVE-2026-16398 Référence CVE CVE-2026-16399 https://www.cve.org/CVERecord?id=CVE-2026-16399 Référence CVE CVE-2026-16400 https://www.cve.org/CVERecord?id=CVE-2026-16400 Référence CVE CVE-2026-16401 https://www.cve.org/CVERecord?id=CVE-2026-16401 Référence CVE CVE-2026-16402 https://www.cve.org/CVERecord?id=CVE-2026-16402 Référence CVE CVE-2026-16403 https://www.cve.org/CVERecord?id=CVE-2026-16403 Référence CVE CVE-2026-16405 https://www.cve.org/CVERecord?id=CVE-2026-16405 Référence CVE CVE-2026-16406 https://www.cve.org/CVERecord?id=CVE-2026-16406 Référence CVE CVE-2026-16407 https://www.cve.org/CVERecord?id=CVE-2026-16407 Référence CVE CVE-2026-16408 https://www.cve.org/CVERecord?id=CVE-2026-16408 Référence CVE CVE-2026-16409 https://www.cve.org/CVERecord?id=CVE-2026-16409 Référence CVE CVE-2026-16410 https://www.cve.org/CVERecord?id=CVE-2026-16410 Référence CVE CVE-2026-16411 https://www.cve.org/CVERecord?id=CVE-2026-16411 Référence CVE CVE-2026-16412 https://www.cve.org/CVERecord?id=CVE-2026-16412 Gestion détaillée du document le 23 juillet 2026 Version initiale