CERTFR-2026-AVI-0913_Multiples vulnérabilités dans Mozilla Thunderbird
AVIS CERT
CERT-FR
Publié le 23 juillet 2026 à 14h03
Objet
Multiples vulnérabilités dans Mozilla Thunderbird
Référence
CERTFR-2026-AVI-0913
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Thunderbird ESR versions antérieures à 140.13
- Thunderbird versions antérieures à 153
Résumé
De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mozilla mfsa2026-71 du 21 juillet 2026
- Bulletin de sécurité Mozilla mfsa2026-72 du 21 juillet 2026
- CVE-2026-14899
- CVE-2026-15718
- CVE-2026-15719
- CVE-2026-16349
- CVE-2026-16350
- CVE-2026-16351
- CVE-2026-16352
- CVE-2026-16353
- CVE-2026-16354
- CVE-2026-16355
- CVE-2026-16356
- CVE-2026-16357
- CVE-2026-16358
- CVE-2026-16359
- CVE-2026-16360
- CVE-2026-16361
- CVE-2026-16362
- CVE-2026-16363
- CVE-2026-16364
- CVE-2026-16365
- CVE-2026-16366
- CVE-2026-16367
- CVE-2026-16368
- CVE-2026-16369
- CVE-2026-16370
- CVE-2026-16371
- CVE-2026-16372
- CVE-2026-16374
- CVE-2026-16375
- CVE-2026-16376
- CVE-2026-16377
- CVE-2026-16378
- CVE-2026-16379
- CVE-2026-16380
- CVE-2026-16381
- CVE-2026-16382
- CVE-2026-16383
- CVE-2026-16384
- CVE-2026-16385
- CVE-2026-16386
- CVE-2026-16387
- CVE-2026-16388
- CVE-2026-16389
- CVE-2026-16390
- CVE-2026-16391
- CVE-2026-16392
- CVE-2026-16393
- CVE-2026-16394
- CVE-2026-16395
- CVE-2026-16396
- CVE-2026-16398
- CVE-2026-16399
- CVE-2026-16400
- CVE-2026-16401
- CVE-2026-16402
- CVE-2026-16403
- CVE-2026-16405
- CVE-2026-16406
- CVE-2026-16407
- CVE-2026-16408
- CVE-2026-16409
- CVE-2026-16410
- CVE-2026-16411
- CVE-2026-16412