Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 04 mai 2026 N° CERTFR-2026-AVI-0529 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Mozilla Thunderbird Gestion du document Référence CERTFR-2026-AVI-0529 Titre Multiples vulnérabilités dans Mozilla Thunderbird Date de la première version 04 mai 2026 Date de la dernière version 04 mai 2026 Source(s) Bulletin de sécurité Mozilla mfsa2026-38 du 30 avril 2026 Bulletin de sécurité Mozilla mfsa2026-39 du 30 avril 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Systèmes affectés Thunderbird ESR versions antérieures à 140.10.1 Thunderbird versions antérieures à 150.0.1 Résumé De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mozilla mfsa2026-38 du 30 avril 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-38/ Bulletin de sécurité Mozilla mfsa2026-39 du 30 avril 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-39/ Référence CVE CVE-2026-7320 https://www.cve.org/CVERecord?id=CVE-2026-7320 Référence CVE CVE-2026-7321 https://www.cve.org/CVERecord?id=CVE-2026-7321 Référence CVE CVE-2026-7322 https://www.cve.org/CVERecord?id=CVE-2026-7322 Référence CVE CVE-2026-7323 https://www.cve.org/CVERecord?id=CVE-2026-7323 Référence CVE CVE-2026-7324 https://www.cve.org/CVERecord?id=CVE-2026-7324 Gestion détaillée du document le 04 mai 2026 Version initiale