Produits Mozilla

Refer: 

tunCERT/Vuln.2022-386

Version: 

1.0

Date version: 

2022-08-24

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Mozilla

  • Firefox antérieures à 104
  • Firefox ESR, Thunderbird antérieures à 102.2, 91.13

Description: 

Des vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et provoquer une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 104, FIREFOX ESR et Thunderbird AVEC LA VERSION 91.13 OU 102.2
Téléchargement des mises à jour

Lien: 

http://www.mozilla.org/en-US/products/
Téléchargement des mises à jour

Lien: 

https://www.thunderbird.net/fr/

Identificants du problème: 

CVE-2022-38472

CVE-2022-38473

CVE-2022-38474

CVE-2022-38475

CVE-2022-38476

CVE-2022-38477

CVE-2022-38478

Documentation additionnelle: 

Avis de sécurité Mozilla 23/08/2022
https://www.mozilla.org/en-US/security/advisories

Date de publication: 

2022-08-24

Référence: 

386