Synthèse
Mozilla a publié des mises à jour de sécurité pour corriger une vulnérabilité dans Firefox. Cette vulnérabilité, si elle est exploitée, pourrait permettre à un attaquant distant d’exécuter du code arbitraire sur les systèmes cibles.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : Moyen (62,17)
Typologie
- Remote Code Execution
Produits et versions concernés
Mozilla
- Firefox, versions antérieures à 135.0.1
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé de mettre à jour les produits concernés en suivant les instructions du bulletin de sécurité signalé dans la section Références.
Références
https://www.mozilla.org/en-US/security/advisories/mfsa2025-12/
https://www.mozilla.org/en-US/security/advisories/
1Cette estimation est réalisée en prenant en compte plusieurs paramètres, notamment : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils affectés dans la communauté de référence.
