Objet: Multiples vulnérabilités dans les produits Mozilla

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 02 septembre 2026 N° CERTFR-2026-AVI-1106 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Mozilla Gestion du document Référence CERTFR-2026-AVI-1106 Titre Multiples vulnérabilités dans les produits Mozilla Date de la première version02 septembre 2026 Date de la dernière version02 septembre 2026 Source(s) Bulletin de sécurité Mozilla mfsa2026-82 du 01 septembre 2026Bulletin de sécurité Mozilla mfsa2026-83 du 01 septembre 2026Bulletin de sécurité Mozilla mfsa2026-84 du 01 septembre 2026Bulletin de sécurité Mozilla mfsa2026-85 du 01 septembre 2026Bulletin de sécurité Mozilla mfsa2026-86 du 01 septembre 2026Bulletin de sécurité Mozilla mfsa2026-87 du 01 septembre 2026Bulletin de sécurité Mozilla mfsa2026-88 du 01 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Firefox ESR versions antérieures à 115.40 Firefox ESR versions antérieures à 140.15 Firefox ESR versions antérieures à 153.2 Firefox versions antérieures à 155 Thunderbird ESR versions antérieures à 140.15 Thunderbird ESR versions antérieures à 153.2 Thunderbird versions antérieures à 155 Résumé De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mozilla mfsa2026-82 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-82/ Bulletin de sécurité Mozilla mfsa2026-83 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-83/ Bulletin de sécurité Mozilla mfsa2026-84 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-84/ Bulletin de sécurité Mozilla mfsa2026-85 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-85/ Bulletin de sécurité Mozilla mfsa2026-86 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-86/ Bulletin de sécurité Mozilla mfsa2026-87 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-87/ Bulletin de sécurité Mozilla mfsa2026-88 du 01 septembre 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-88/ Référence CVE CVE-2026-16365 https://www.cve.org/CVERecord?id=CVE-2026-16365 Référence CVE CVE-2026-16371 https://www.cve.org/CVERecord?id=CVE-2026-16371 Référence CVE CVE-2026-74952 https://www.cve.org/CVERecord?id=CVE-2026-74952 Référence CVE CVE-2026-75874 https://www.cve.org/CVERecord?id=CVE-2026-75874 Référence CVE CVE-2026-84117 https://www.cve.org/CVERecord?id=CVE-2026-84117 Référence CVE CVE-2026-84118 https://www.cve.org/CVERecord?id=CVE-2026-84118 Référence CVE CVE-2026-84119 https://www.cve.org/CVERecord?id=CVE-2026-84119 Référence CVE CVE-2026-84120 https://www.cve.org/CVERecord?id=CVE-2026-84120 Référence CVE CVE-2026-84121 https://www.cve.org/CVERecord?id=CVE-2026-84121 Référence CVE CVE-2026-84122 https://www.cve.org/CVERecord?id=CVE-2026-84122 Référence CVE CVE-2026-84123 https://www.cve.org/CVERecord?id=CVE-2026-84123 Référence CVE CVE-2026-84124 https://www.cve.org/CVERecord?id=CVE-2026-84124 Référence CVE CVE-2026-84125 https://www.cve.org/CVERecord?id=CVE-2026-84125 Référence CVE CVE-2026-84126 https://www.cve.org/CVERecord?id=CVE-2026-84126 Référence CVE CVE-2026-84127 https://www.cve.org/CVERecord?id=CVE-2026-84127 Référence CVE CVE-2026-84128 https://www.cve.org/CVERecord?id=CVE-2026-84128 Référence CVE CVE-2026-84129 https://www.cve.org/CVERecord?id=CVE-2026-84129 Référence CVE CVE-2026-84130 https://www.cve.org/CVERecord?id=CVE-2026-84130 Référence CVE CVE-2026-84131 https://www.cve.org/CVERecord?id=CVE-2026-84131 Référence CVE CVE-2026-84132 https://www.cve.org/CVERecord?id=CVE-2026-84132 Référence CVE CVE-2026-84133 https://www.cve.org/CVERecord?id=CVE-2026-84133 Référence CVE CVE-2026-84134 https://www.cve.org/CVERecord?id=CVE-2026-84134 Référence CVE CVE-2026-84135 https://www.cve.org/CVERecord?id=CVE-2026-84135 Référence CVE CVE-2026-84136 https://www.cve.org/CVERecord?id=CVE-2026-84136 Référence CVE CVE-2026-84137 https://www.cve.org/CVERecord?id=CVE-2026-84137 Référence CVE CVE-2026-84138 https://www.cve.org/CVERecord?id=CVE-2026-84138 Référence CVE CVE-2026-84139 https://www.cve.org/CVERecord?id=CVE-2026-84139 Référence CVE CVE-2026-84140 https://www.cve.org/CVERecord?id=CVE-2026-84140 Référence CVE CVE-2026-84141 https://www.cve.org/CVERecord?id=CVE-2026-84141 Référence CVE CVE-2026-84142 https://www.cve.org/CVERecord?id=CVE-2026-84142 Référence CVE CVE-2026-84143 https://www.cve.org/CVERecord?id=CVE-2026-84143 Référence CVE CVE-2026-84144 https://www.cve.org/CVERecord?id=CVE-2026-84144 Référence CVE CVE-2026-84145 https://www.cve.org/CVERecord?id=CVE-2026-84145 Référence CVE CVE-2026-84637 https://www.cve.org/CVERecord?id=CVE-2026-84637 Référence CVE CVE-2026-84639 https://www.cve.org/CVERecord?id=CVE-2026-84639 Référence CVE CVE-2026-84640 https://www.cve.org/CVERecord?id=CVE-2026-84640 Référence CVE CVE-2026-84641 https://www.cve.org/CVERecord?id=CVE-2026-84641 Référence CVE CVE-2026-84642 https://www.cve.org/CVERecord?id=CVE-2026-84642 Gestion détaillée du document le 02 septembre 2026 Version initiale