Skip to content
Heist/ feed
Back to feed
UnratedFix available

Multiples vulnérabilités dans les produits Mozilla

Type: advisorySources: CERT-FR advisories

CERT-FR reports multiple vulnerabilities affecting Mozilla products. Some may allow arbitrary code execution, data confidentiality breaches, or denial of service. Consult Mozilla’s advisories for patches.

Products
Firefox, Firefox ESR, Thunderbird
Affected versions
versions antérieures à 115.43.1, versions antérieures à 153.5.1, versions antérieures à 158.0.1
Fixed versions
115.43.1, 153.5.1, 158.0.1
CVEs
CVE-2026-113399, CVE-2026-113400, CVE-2026-113401, CVE-2026-113470, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-113869
Confirmed fixed CVEs
Not specified
Updated in this feed
31 Oct 2026, 07:42 UTC · Revision 1

Source evidence

Multiples vulnérabilités dans les produits Mozilla

official-cert-fr-advisories · Original source

Published 21 Oct 2026, 00:00 UTC

CERT-FR reports multiple vulnerabilities affecting Mozilla products. Some may allow arbitrary code execution, data confidentiality breaches, or denial of service. Consult Mozilla’s advisories for patches.

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.

Firefox ESR

Fixed versions: 115.43.1, 153.5.1

Firefox

Fixed versions: 158.0.1

Thunderbird

Fixed versions: 153.5.1, 158.0.1

Complete source record
{
  "id": "9e719a1b9f4ae0f8624e190218b96016468ad5c8f2757f923cb3f4a7069869b7",
  "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1346/",
  "method": "llm",
  "payload": {
    "kind": "advisory",
    "title": "Multiples vulnérabilités dans les produits Mozilla",
    "summary": "CERT-FR reports multiple vulnerabilities affecting Mozilla products. Some may allow arbitrary code execution, data confidentiality breaches, or denial of service. Consult Mozilla’s advisories for patches.",
    "evidence": "De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.",
    "products": [
      {
        "name": {
          "value": "Firefox ESR",
          "evidence": "Firefox ESR versions antérieures à 115.43.1"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "115.43.1",
            "evidence": "Firefox ESR versions antérieures à 115.43.1"
          },
          {
            "value": "153.5.1",
            "evidence": "Firefox ESR versions antérieures à 153.5.1"
          }
        ],
        "affected_versions": [
          {
            "value": "versions antérieures à 115.43.1",
            "evidence": "Firefox ESR versions antérieures à 115.43.1"
          },
          {
            "value": "versions antérieures à 153.5.1",
            "evidence": "Firefox ESR versions antérieures à 153.5.1"
          }
        ]
      },
      {
        "name": {
          "value": "Firefox",
          "evidence": "Firefox versions antérieures à 158.0.1"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "158.0.1",
            "evidence": "Firefox versions antérieures à 158.0.1"
          }
        ],
        "affected_versions": [
          {
            "value": "versions antérieures à 158.0.1",
            "evidence": "Firefox versions antérieures à 158.0.1"
          }
        ]
      },
      {
        "name": {
          "value": "Thunderbird",
          "evidence": "Thunderbird versions antérieures à 153.5.1"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "153.5.1",
            "evidence": "Thunderbird versions antérieures à 153.5.1"
          },
          {
            "value": "158.0.1",
            "evidence": "Thunderbird versions antérieures à 158.0.1"
          }
        ],
        "affected_versions": [
          {
            "value": "versions antérieures à 153.5.1",
            "evidence": "Thunderbird versions antérieures à 153.5.1"
          },
          {
            "value": "versions antérieures à 158.0.1",
            "evidence": "Thunderbird versions antérieures à 158.0.1"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2026-113399",
        "evidence": "Référence CVE CVE-2026-113399"
      },
      {
        "value": "CVE-2026-113400",
        "evidence": "Référence CVE CVE-2026-113400"
      },
      {
        "value": "CVE-2026-113401",
        "evidence": "Référence CVE CVE-2026-113401"
      },
      {
        "value": "CVE-2026-113470",
        "evidence": "Référence CVE CVE-2026-113470"
      },
      {
        "value": "CVE-2026-113866",
        "evidence": "Référence CVE CVE-2026-113866"
      },
      {
        "value": "CVE-2026-113867",
        "evidence": "Référence CVE CVE-2026-113867"
      },
      {
        "value": "CVE-2026-113868",
        "evidence": "Référence CVE CVE-2026-113868"
      },
      {
        "value": "CVE-2026-113869",
        "evidence": "Référence CVE CVE-2026-113869"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-advisories",
  "document_id": 23331,
  "published_at": "2026-10-21T00:00:00+00:00"
}