Produits Mozilla

Refer: 

tunCERT/Vuln.2022-254

Version: 

1.0

Date version: 

2022-05-23

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Android
  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Mozilla

  • Firefox antérieures à 100.0.2
  • Firefox pour Android antérieures à 100.3.0
  • Firefox ESR, Thunderbird antérieures à 91.9.1

Description: 

Des vulnérabilités ont été découvertes dans les produits Mozilla. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et provoquer une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 100.0.2, FIREFOX ESR ET THUNDERBIRD AVEC LA VERSION 91.9.1 et Firefox pour Android avec la version 100.0.3
Téléchargement des mises à jour

Lien: 

http://www.mozilla.org/en-US/products/
Téléchargement des mises à jour

Lien: 

https://www.thunderbird.net/fr/

Identificants du problème: 

CVE-2022-1802

CVE-2022-1529

Documentation additionnelle: 

Avis de sécurité Mozilla 20/05/2022
https://www.mozilla.org/en-US/security/advisories

Date de publication: 

2022-05-23

Référence: 

254