Produits Mozilla

Refer: 

tunCERT/Vuln.2022-520

Version: 

1.0

Date version: 

2022-11-16

Score cvss: 

9.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Mozilla

  • Firefox antérieures à 107
  • Firefox ESR, Thunderbird antérieures à 102.5

Description: 

Des vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et provoquer une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 107, FIREFOX ESR ET THUNDERBIRD AVEC LA VERSION 102.5
Téléchargement des mises à jour

Lien: 

http://www.mozilla.org/en-US/products/
Téléchargement des mises à jour

Lien: 

https://www.thunderbird.net/fr/

Identificants du problème: 

CVE-2022-40674

CVE-2022-45403

CVE-2022-45404

CVE-2022-45405

CVE-2022-45406

CVE-2022-45407

CVE-2022-45408

CVE-2022-45409

CVE-2022-45410

CVE-2022-45411

CVE-2022-45412

CVE-2022-45413

CVE-2022-45415

CVE-2022-45416

CVE-2022-45417

CVE-2022-45418

CVE-2022-45419

CVE-2022-45420

CVE-2022-45421

Documentation additionnelle: 

Avis de sécurité Mozilla 15/11/2022
https://www.mozilla.org/en-US/security/advisories

Date de publication: 

2022-11-16

Référence: 

520