Multiples vulnérabilités dans les produits Mozilla
Summary
CERT-FR published security advisory CERTFR-2026-AVI-0404 alerting to multiple remote code execution vulnerabilities in Mozilla Firefox, Firefox ESR, and Thunderbird. Firefox ESR versions before 115.34.1 and 140.9.1, Firefox before 149.0.2, and Thunderbird versions before 140.9.1 and 149.0.2 are affected. Five CVEs are referenced including CVE-2026-5731 through CVE-2026-5735.
What changed
CERT-FR issued security advisory regarding five remote code execution vulnerabilities (CVE-2026-5731 through CVE-2026-5735) affecting multiple Mozilla product versions. The vulnerabilities allow attackers to execute arbitrary code remotely on affected systems. Patched versions have been released by Mozilla and users should update immediately.
Organizations running Mozilla browsers and email clients face critical security risks requiring immediate patching. This includes enterprises with Firefox deployments, IT administrators managing browser fleets, and users of Thunderbird for email. Failure to patch may allow remote attackers to compromise systems through malicious web content or emails.
What to do next
- Update Firefox ESR to versions 115.34.1/140.9.1 or later
- Update Firefox to version 149.0.2 or later
- Update Thunderbird to versions 140.9.1/149.0.2 or later
Archived snapshot
Apr 8, 2026GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 08 avril 2026 N° CERTFR-2026-AVI-0404 Affaire suivie par: CERT-FR
Avis du CERT-FR
Objet: Multiples vulnérabilités dans les produits Mozilla
Gestion du document
| Référence | CERTFR-2026-AVI-0404 |
| Titre | Multiples vulnérabilités dans les produits Mozilla |
| Date de la première version | 08 avril 2026 |
| Date de la dernière version | 08 avril 2026 |
| Source(s) | Bulletin de sécurité Mozilla mfsa2026-25 du 07 avril 2026
Bulletin de sécurité Mozilla mfsa2026-26 du 07 avril 2026
Bulletin de sécurité Mozilla mfsa2026-27 du 07 avril 2026
Bulletin de sécurité Mozilla mfsa2026-28 du 07 avril 2026
Bulletin de sécurité Mozilla mfsa2026-29 du 07 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Firefox ESR versions antérieures à 115.34.1
- Firefox ESR versions antérieures à 140.9.1
- Firefox versions antérieures à 149.0.2
- Thunderbird ESR versions antérieures à 140.9.1
- Thunderbird versions antérieures à 149.0.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mozilla mfsa2026-25 du 07 avril 2026
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-25/
- Bulletin de sécurité Mozilla mfsa2026-26 du 07 avril 2026
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-26/
- Bulletin de sécurité Mozilla mfsa2026-27 du 07 avril 2026
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-27/
- Bulletin de sécurité Mozilla mfsa2026-28 du 07 avril 2026
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-28/
- Bulletin de sécurité Mozilla mfsa2026-29 du 07 avril 2026
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-29/
- Référence CVE CVE-2026-5731
- https://www.cve.org/CVERecord?id=CVE-2026-5731
- Référence CVE CVE-2026-5732
- https://www.cve.org/CVERecord?id=CVE-2026-5732
- Référence CVE CVE-2026-5733
- https://www.cve.org/CVERecord?id=CVE-2026-5733
- Référence CVE CVE-2026-5734
- https://www.cve.org/CVERecord?id=CVE-2026-5734
- Référence CVE CVE-2026-5735
- https://www.cve.org/CVERecord?id=CVE-2026-5735
Gestion détaillée du document
- le 08 avril 2026 Version initiale
Related changes
Get daily alerts for CERT-FR Security Advisories
Daily digest delivered to your inbox.
Free. Unsubscribe anytime.
About this page
Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission
Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.
The plain-English summary, classification, and "what to do next" steps are AI-generated from the original text. Cite the source document, not the AI analysis.
Classification
Who this affects
Taxonomy
Browse Categories
Get alerts for this source
We'll email you when CERT-FR Security Advisories publishes new changes.