Vulnérabilité critique dans les produits Mozilla

TitreVulnérabilité critique dans les produits Mozilla
Numéro de Référence
43751309/23
Date de publication
13 septembre 2023
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • Firefox ESR versions 103.x à 115.x antérieures à 115.2.1
  • Thunderbird versions 103.x à 115.x antérieures à 115.2.2
  • Firefox ESR versions antérieures à 102.15.1
  • Thunderbird versions antérieures à 102.15.1

Identificateurs externes:

  • CVE-2023-4863

Bilan de la vulnérabilité:

Mozilla a corrigé une vulnérabilité critique dans les produits susmentionnés. L’exploitation de cette faille peut permettre à un attaquant d’exécuter du code arbitraire à distance et de contourner la politique de sécurité.

Solution:

             Veuillez se référer aux bulletins de sécurité Mozilla du 12 Septembre 2023.

Risque:

  • Exécuter du code arbitraire à distance
  • Contournement de la politique de sécurité

Référence:

Bulletins de sécurité Mozilla du 12 Septembre 2023:

Brochure:

Vulnérabilités dans les produits Mozilla.pdf

DGSSI2024 All rights reserved