Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 25 février 2026 N° CERTFR-2026-AVI-0204 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Mozilla Gestion du document Référence CERTFR-2026-AVI-0204 Titre Multiples vulnérabilités dans les produits Mozilla Date de la première version 25 février 2026 Date de la dernière version 25 février 2026 Source(s) Bulletin de sécurité Mozilla mfsa2026-12 du 20 février 2026 Bulletin de sécurité Mozilla mfsa2026-13 du 24 février 2026 Bulletin de sécurité Mozilla mfsa2026-14 du 24 février 2026 Bulletin de sécurité Mozilla mfsa2026-15 du 24 février 2026 Bulletin de sécurité Mozilla mfsa2026-16 du 24 février 2026 Bulletin de sécurité Mozilla mfsa2026-17 du 24 février 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Firefox ESR versions antérieures à 115.33 Firefox ESR versions antérieures à 140.8 Firefox pour iOS versions antérieures à 147.4 Firefox versions antérieures à 148 Thunderbird versions antérieures à 140.8 Thunderbird versions antérieures à 148 Résumé De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mozilla mfsa2026-12 du 20 février 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-12/ Bulletin de sécurité Mozilla mfsa2026-13 du 24 février 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-13/ Bulletin de sécurité Mozilla mfsa2026-14 du 24 février 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-14/ Bulletin de sécurité Mozilla mfsa2026-15 du 24 février 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-15/ Bulletin de sécurité Mozilla mfsa2026-16 du 24 février 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-16/ Bulletin de sécurité Mozilla mfsa2026-17 du 24 février 2026 https://www.mozilla.org/en-US/security/advisories/mfsa2026-17/ Référence CVE CVE-2026-2634 https://www.cve.org/CVERecord?id=CVE-2026-2634 Référence CVE CVE-2026-2757 https://www.cve.org/CVERecord?id=CVE-2026-2757 Référence CVE CVE-2026-2758 https://www.cve.org/CVERecord?id=CVE-2026-2758 Référence CVE CVE-2026-2759 https://www.cve.org/CVERecord?id=CVE-2026-2759 Référence CVE CVE-2026-2760 https://www.cve.org/CVERecord?id=CVE-2026-2760 Référence CVE CVE-2026-2761 https://www.cve.org/CVERecord?id=CVE-2026-2761 Référence CVE CVE-2026-2762 https://www.cve.org/CVERecord?id=CVE-2026-2762 Référence CVE CVE-2026-2763 https://www.cve.org/CVERecord?id=CVE-2026-2763 Référence CVE CVE-2026-2764 https://www.cve.org/CVERecord?id=CVE-2026-2764 Référence CVE CVE-2026-2765 https://www.cve.org/CVERecord?id=CVE-2026-2765 Référence CVE CVE-2026-2766 https://www.cve.org/CVERecord?id=CVE-2026-2766 Référence CVE CVE-2026-2767 https://www.cve.org/CVERecord?id=CVE-2026-2767 Référence CVE CVE-2026-2768 https://www.cve.org/CVERecord?id=CVE-2026-2768 Référence CVE CVE-2026-2769 https://www.cve.org/CVERecord?id=CVE-2026-2769 Référence CVE CVE-2026-2770 https://www.cve.org/CVERecord?id=CVE-2026-2770 Référence CVE CVE-2026-2771 https://www.cve.org/CVERecord?id=CVE-2026-2771 Référence CVE CVE-2026-2772 https://www.cve.org/CVERecord?id=CVE-2026-2772 Référence CVE CVE-2026-2773 https://www.cve.org/CVERecord?id=CVE-2026-2773 Référence CVE CVE-2026-2774 https://www.cve.org/CVERecord?id=CVE-2026-2774 Référence CVE CVE-2026-2775 https://www.cve.org/CVERecord?id=CVE-2026-2775 Référence CVE CVE-2026-2776 https://www.cve.org/CVERecord?id=CVE-2026-2776 Référence CVE CVE-2026-2777 https://www.cve.org/CVERecord?id=CVE-2026-2777 Référence CVE CVE-2026-2778 https://www.cve.org/CVERecord?id=CVE-2026-2778 Référence CVE CVE-2026-2779 https://www.cve.org/CVERecord?id=CVE-2026-2779 Référence CVE CVE-2026-2780 https://www.cve.org/CVERecord?id=CVE-2026-2780 Référence CVE CVE-2026-2781 https://www.cve.org/CVERecord?id=CVE-2026-2781 Référence CVE CVE-2026-2782 https://www.cve.org/CVERecord?id=CVE-2026-2782 Référence CVE CVE-2026-2783 https://www.cve.org/CVERecord?id=CVE-2026-2783 Référence CVE CVE-2026-2784 https://www.cve.org/CVERecord?id=CVE-2026-2784 Référence CVE CVE-2026-2785 https://www.cve.org/CVERecord?id=CVE-2026-2785 Référence CVE CVE-2026-2786 https://www.cve.org/CVERecord?id=CVE-2026-2786 Référence CVE CVE-2026-2787 https://www.cve.org/CVERecord?id=CVE-2026-2787 Référence CVE CVE-2026-2788 https://www.cve.org/CVERecord?id=CVE-2026-2788 Référence CVE CVE-2026-2789 https://www.cve.org/CVERecord?id=CVE-2026-2789 Référence CVE CVE-2026-2790 https://www.cve.org/CVERecord?id=CVE-2026-2790 Référence CVE CVE-2026-2791 https://www.cve.org/CVERecord?id=CVE-2026-2791 Référence CVE CVE-2026-2792 https://www.cve.org/CVERecord?id=CVE-2026-2792 Référence CVE CVE-2026-2793 https://www.cve.org/CVERecord?id=CVE-2026-2793 Référence CVE CVE-2026-2794 https://www.cve.org/CVERecord?id=CVE-2026-2794 Référence CVE CVE-2026-2795 https://www.cve.org/CVERecord?id=CVE-2026-2795 Référence CVE CVE-2026-2796 https://www.cve.org/CVERecord?id=CVE-2026-2796 Référence CVE CVE-2026-2797 https://www.cve.org/CVERecord?id=CVE-2026-2797 Référence CVE CVE-2026-2798 https://www.cve.org/CVERecord?id=CVE-2026-2798 Référence CVE CVE-2026-2799 https://www.cve.org/CVERecord?id=CVE-2026-2799 Référence CVE CVE-2026-2800 https://www.cve.org/CVERecord?id=CVE-2026-2800 Référence CVE CVE-2026-2801 https://www.cve.org/CVERecord?id=CVE-2026-2801 Référence CVE CVE-2026-2802 https://www.cve.org/CVERecord?id=CVE-2026-2802 Référence CVE CVE-2026-2803 https://www.cve.org/CVERecord?id=CVE-2026-2803 Référence CVE CVE-2026-2804 https://www.cve.org/CVERecord?id=CVE-2026-2804 Référence CVE CVE-2026-2805 https://www.cve.org/CVERecord?id=CVE-2026-2805 Référence CVE CVE-2026-2806 https://www.cve.org/CVERecord?id=CVE-2026-2806 Référence CVE CVE-2026-2807 https://www.cve.org/CVERecord?id=CVE-2026-2807 Gestion détaillée du document le 25 février 2026 Version initiale