De multiples vulnérabilités ont été découvertes dans Mozilla Firefox et Firefox ESR. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

• Mozilla Firefox ESR versions antérieures à 102.3
• Mozilla Firefox versions antérieures à 105

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-844/

De multiples vulnérabilités ont été corrigées dans Mozilla. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

• Thunderbird versions antérieures à 102.3

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-849/