← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Mozilla activement exploitées (KEV)

Les 13 vulnérabilités Mozilla dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 1 utilisée par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2010-3765 — Mozilla, plusieurs produits : exécution de code à distance Critique

  • Produit : Mozilla Multiple Products
  • Ajoutée au catalogue : 6 octobre 2025
  • Échéance CISA : 27 octobre 2025
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 83 %

Mozilla Firefox, SeaMonkey et Thunderbird contiennent une vulnérabilité non spécifiée lorsque JavaScript est activé. Cela permet à des attaquants distants d'exécuter du code arbitraire via des vecteurs liés à nsCSSFrameConstructor::ContentAppended, la méthode appendChild, le suivi incorrect des indices et la création de plusieurs cadres, ce qui déclenche une corruption de la mémoire.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · mozilla.org

Fiche détaillée : versions, références, chronologie →

CVE-2024-9680 — Mozilla Firefox : vulnérabilité d'utilisation après libération

  • Produit : Mozilla Firefox
  • Ajoutée au catalogue : 15 octobre 2024
  • Échéance CISA : 5 novembre 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-416
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 23 %
  • Technologie : Firefox

Mozilla Firefox et Firefox ESR contiennent une vulnérabilité d'utilisation après libération dans les chronologies d'animation qui permet une exécution de code dans le processus de contenu.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · mozilla.org

CVE-2016-9079 — Mozilla, Firefox, Firefox ESR et Thunderbird : vulnérabilité d'utilisation après libération

  • Produit : Mozilla Firefox, Firefox ESR, and Thunderbird
  • Ajoutée au catalogue : 22 juin 2023
  • Échéance CISA : 13 juillet 2023
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 87 %
  • Technologie : Firefox

Mozilla Firefox, Firefox ESR et Thunderbird contiennent une vulnérabilité d'utilisation après libération dans SVG Animation, ciblant les utilisateurs de Firefox et du navigateur Tor sous Windows.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · mozilla.org

CVE-2015-4495 — Mozilla Firefox : contournement de fonctionnalité de sécurité

  • Produit : Mozilla Firefox
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 69 %
  • Technologie : Firefox

Mozilla Firefox permet à des attaquants distants de contourner la politique de même origine pour lire des fichiers arbitraires ou obtenir des privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-11708 — Mozilla Firefox et Thunderbird : vulnérabilité d'échappement de sandbox

  • Produit : Mozilla Firefox and Thunderbird
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 56 %
  • Technologie : Firefox

Mozilla Firefox et Thunderbird contiennent une vulnérabilité d'échappement de sandbox qui pourrait entraîner une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-11707 — Mozilla Firefox et Thunderbird : vulnérabilité de confusion de types

  • Produit : Mozilla Firefox and Thunderbird
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-843
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 38 %
  • Technologie : Firefox

Mozilla Firefox et Thunderbird contiennent une vulnérabilité de confusion de types qui peut se produire lors de la manipulation d'objets JavaScript en raison de problèmes dans Array.pop, permettant un crash exploitable.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-1690 — Mozilla Firefox et Thunderbird : vulnérabilité de déni de service

  • Produit : Mozilla Firefox and Thunderbird
  • Ajoutée au catalogue : 28 mars 2022
  • Échéance CISA : 18 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 69 %
  • Technologie : Firefox

Mozilla Firefox et Thunderbird ne gèrent pas correctement les événements onreadystatechange en conjonction avec le rechargement de page, ce qui permet à des attaquants distants de provoquer un déni de service (DoS) ou potentiellement d'exécuter du code malveillant via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-26486 — Mozilla Firefox : vulnérabilité d'utilisation après libération

  • Produit : Mozilla Firefox
  • Ajoutée au catalogue : 7 mars 2022
  • Échéance CISA : 21 mars 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 9,6 (critique)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Firefox

Mozilla Firefox contient une vulnérabilité d'utilisation après libération dans le cadre IPC WebGPU qui peut être exploitée pour effectuer une exécution de code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-26485 — Mozilla Firefox : vulnérabilité d'utilisation après libération

  • Produit : Mozilla Firefox
  • Ajoutée au catalogue : 7 mars 2022
  • Échéance CISA : 21 mars 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 14 %
  • Technologie : Firefox

Mozilla Firefox contient une vulnérabilité d'utilisation après libération dans le traitement des paramètres XSLT qui peut être exploitée pour effectuer une exécution de code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-1675 — Mozilla Firefox : divulgation d'informations

  • Produit : Mozilla Firefox
  • Ajoutée au catalogue : 3 mars 2022
  • Échéance CISA : 24 mars 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 7 %
  • Technologie : Firefox

Mozilla Firefox n'initialise pas correctement les structures de données pour les fonctions nsDOMSVGZoomEvent::mPreviousScale et nsDOMSVGZoomEvent::mNewScale, ce qui permet à des attaquants distants d'obtenir des informations sensibles de la mémoire du processus via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-6820 — Mozilla Firefox et Thunderbird : vulnérabilité d'utilisation après libération

  • Produit : Mozilla Firefox and Thunderbird
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-362
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 7 %
  • Technologie : Firefox

Mozilla Firefox et Thunderbird contiennent une vulnérabilité de condition de concurrence lors du traitement d'un ReadableStream dans certaines conditions. La condition de concurrence crée une vulnérabilité d'utilisation après libération, provoquant des impacts non spécifiés.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-6819 — Mozilla Firefox et Thunderbird : vulnérabilité d'utilisation après libération

  • Produit : Mozilla Firefox and Thunderbird
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-362, CWE-416
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 3 %
  • Technologie : Firefox

Mozilla Firefox et Thunderbird contiennent une vulnérabilité de condition de concurrence lors de l'exécution du destructeur nsDocShell dans certaines conditions. La condition de concurrence crée une vulnérabilité d'utilisation après libération, provoquant des impacts non spécifiés.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-17026 — Mozilla Firefox et Thunderbird : vulnérabilité de confusion de types

  • Produit : Mozilla Firefox and Thunderbird
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-843
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 46 %
  • Technologie : Firefox

Mozilla Firefox et Thunderbird contiennent une vulnérabilité de confusion de types due à des informations d'alias incorrectes dans le compilateur JIT IonMonkey lors de la définition d'éléments de tableau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)