Éditeur
Mozilla : failles activement exploitées
13 failles de produits Mozilla figurent au catalogue des failles activement exploitées de la CISA, dont 1 utilisée par des rançongiciels. Dernier ajout le 6 octobre 2025 : CVE-2010-3765 (Plusieurs produits).
- 13 failles exploitées au catalogue
- 0 ajoutée ces 12 derniers mois
- 1 utilisée par des rançongiciels
- 4 produits concernés
Produits concernés
- Firefox et Thunderbird6
- Firefox5
- Firefox, Firefox ESR, et Thunderbird1
- Plusieurs produits1
Alertes et avis du CERT-FR
Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).
-
CERTFR-2026-AVI-1272Vulnérabilité dans les produits Mozilla (07 octobre 2026)
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2025 1 faille
-
CVE-2010-3765Exécution de code à distance dans plusieurs produits Mozilla
2024 1 faille
-
CVE-2024-9680Exploitée par des rançongicielsUtilisation de mémoire après libération (use-after-free) dans Mozilla Firefox
2023 1 faille
-
CVE-2016-9079Utilisation de mémoire après libération (use-after-free) dans Mozilla Firefox, Firefox ESR, and Thunderbird
2022 7 failles
-
CVE-2015-4495Contournement d’une fonction de sécurité dans Mozilla Firefox
-
CVE-2019-11708Évasion du bac à sable dans Mozilla Firefox and Thunderbird
-
CVE-2019-11707Confusion de type dans Mozilla Firefox and Thunderbird
-
CVE-2013-1690Déni de service dans Mozilla Firefox and Thunderbird
-
CVE-2022-26486Utilisation de mémoire après libération (use-after-free) dans Mozilla Firefox
-
CVE-2022-26485Utilisation de mémoire après libération (use-after-free) dans Mozilla Firefox
-
CVE-2013-1675Divulgation d’informations dans Mozilla Firefox
2021 3 failles
-
CVE-2020-6820Utilisation de mémoire après libération (use-after-free) dans Mozilla Firefox and Thunderbird
-
CVE-2020-6819Utilisation de mémoire après libération (use-after-free) dans Mozilla Firefox and Thunderbird
-
CVE-2019-17026Confusion de type dans Mozilla Firefox and Thunderbird
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.