CVE-2026-109704
CVE-2026-109704 · Privilege escalation in the Application Update component
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
CVSS 8.8 · Élevée · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
firefox
- Versions du logiciel
- ≥ 153.5, ≤ 153.*: Non concernée (rpm)
- ≥ 158: Non concernée (rpm)
Aucun correctif publié
thunderbird
- Versions du logiciel
- ≥ 153.5, ≤ 153.*: Non concernée (rpm)
- ≥ 158: Non concernée (rpm)
Aucun correctif publié
firefox-esr Debian:12
- Versions du logiciel
- 102.11.0esr-1
- 102.12.0esr-1
- 102.12.0esr-1~deb10u1
- 102.12.0esr-1~deb11u1
- 102.12.0esr-1~deb12u1
- 102.13.0esr-1
- 102.13.0esr-1~deb10u1
- 102.13.0esr-1~deb11u1
- 102.13.0esr-1~deb12u1
- 102.14.0esr-1~deb10u1
- 102.14.0esr-1~deb11u1
- 102.14.0esr-1~deb12u1
- 102.15.0esr-1~deb10u1
- 102.15.0esr-1~deb11u1
- 102.15.0esr-1~deb12u1
- 102.15.1esr-1~deb10u1
- 102.15.1esr-1~deb11u1
- 102.15.1esr-1~deb12u1
- 115.0.2esr-1
- 115.1.0esr-1
- 115.10.0esr-1
- 115.10.0esr-1~deb10u1
- 115.10.0esr-1~deb11u1
- 115.10.0esr-1~deb12u1
- 115.11.0esr-1
- 115.11.0esr-1~deb10u1
- 115.11.0esr-1~deb11u1
- 115.11.0esr-1~deb12u1
- 115.12.0esr-1
- 115.12.0esr-1~deb10u1
- 115.12.0esr-1~deb11u1
- 115.12.0esr-1~deb12u1
- 115.13.0esr-1
- 115.13.0esr-1~deb11u1
- 115.13.0esr-1~deb12u1
- 115.13.0esr-2
- 115.14.0esr-1
- 115.14.0esr-1~deb11u1
- 115.14.0esr-1~deb12u1
- 115.15.0esr-1
- 115.15.0esr-1~deb11u1
- 115.15.0esr-1~deb12u1
- 115.2.0esr-1
- 115.2.1esr-1
- 115.3.0esr-1
- 115.3.0esr-1~deb10u1
- 115.3.0esr-1~deb11u1
- 115.3.0esr-1~deb12u1
- 115.3.1esr-1~deb10u1
- 115.3.1esr-1~deb11u1
- 115.4.0esr-1
- 115.4.0esr-1~deb10u1
- 115.4.0esr-1~deb11u1
- 115.4.0esr-1~deb12u1
- 115.5.0esr-1
- 115.5.0esr-1~deb10u1
- 115.5.0esr-1~deb11u1
- 115.5.0esr-1~deb12u1
- 115.6.0esr-1
- 115.6.0esr-1~deb10u1
- 115.6.0esr-1~deb11u1
- 115.6.0esr-1~deb12u1
- 115.7.0esr-1
- 115.7.0esr-1~deb10u1
- 115.7.0esr-1~deb11u1
- 115.7.0esr-1~deb12u1
- 115.8.0esr-1
- 115.8.0esr-1~deb10u1
- 115.8.0esr-1~deb11u1
- 115.8.0esr-1~deb12u1
- 115.9.0esr-1
- 115.9.0esr-1~deb11u1
- 115.9.0esr-1~deb12u1
- 115.9.0esr-2
- 115.9.1esr-1
- 115.9.1esr-1~deb10u1
- 115.9.1esr-1~deb11u1
- 115.9.1esr-1~deb12u1
- 128.10.0esr-1
- 128.10.0esr-1~deb12u1
- 128.10.1esr-1
- 128.10.1esr-1~deb11u1
- 128.10.1esr-1~deb12u1
- 128.11.0esr-1
- 128.11.0esr-1~deb11u1
- 128.11.0esr-1~deb12u1
- 128.12.0esr-1
- 128.12.0esr-1~deb11u1
- 128.12.0esr-1~deb12u1
- 128.13.0esr-1
- 128.13.0esr-1~deb11u1
- 128.13.0esr-1~deb12u1
- 128.14.0esr-1
- 128.14.0esr-1~deb11u1
- 128.14.0esr-1~deb12u1
- 128.14.0esr-1~deb13u1
- 128.3.0esr-1
- 128.3.0esr-1~deb11u1
- 128.3.0esr-1~deb11u2
- 128.3.0esr-1~deb12u1
- 128.3.0esr-2
- 128.3.1esr-1
- 128.3.1esr-1~deb11u1
- 128.3.1esr-1~deb12u1
- 128.3.1esr-2
- 128.4.0esr-1
- 128.4.0esr-1~deb11u1
- 128.4.0esr-1~deb12u1
- 128.5.0esr-1
- 128.5.0esr-1~deb11u1
- 128.5.0esr-1~deb12u1
- 128.5.1esr-1
- 128.6.0esr-1
- 128.6.0esr-1~deb11u1
- 128.6.0esr-1~deb11u2
- 128.6.0esr-1~deb11u3
- 128.6.0esr-1~deb12u1
- 128.6.0esr-2
- 128.6.0esr-3
- 128.6.0esr-4
- 128.7.0esr-1
- 128.7.0esr-1~deb11u1
- 128.7.0esr-1~deb12u1
- 128.8.0esr-1
- 128.8.0esr-1~deb11u1
- 128.8.0esr-1~deb12u1
- 128.9.0esr-1
- 128.9.0esr-1~deb11u1
- 128.9.0esr-1~deb12u1
- 128.9.0esr-2
- 140.10.0esr-1
- 140.10.0esr-1~deb11u1
- 140.10.0esr-1~deb12u1
- 140.10.0esr-1~deb13u1
- 140.10.1esr-1
- 140.10.1esr-1~deb11u1
- 140.10.1esr-1~deb12u1
- 140.10.1esr-1~deb13u1
- 140.10.2esr-1
- 140.10.2esr-1~deb11u1
- 140.10.2esr-1~deb12u1
- 140.10.2esr-1~deb13u1
- 140.11.0esr-1
- 140.11.0esr-1~deb11u1
- 140.11.0esr-1~deb12u1
- 140.11.0esr-1~deb13u1
- 140.12.0esr-1
- 140.12.0esr-1~deb11u1
- 140.12.0esr-1~deb12u1
- 140.12.0esr-1~deb13u1
- 140.13.0esr-1
- 140.13.0esr-1~deb11u1
- 140.13.0esr-1~deb12u1
- 140.13.0esr-1~deb13u1
- 140.13.0esr-2
- 140.14.0esr-1~deb11u1
- 140.14.0esr-1~deb12u1
- 140.14.0esr-1~deb13u1
- 140.14.0esr-2
- 140.15.0esr-1
- 140.15.0esr-1~deb12u1
- 140.15.0esr-1~deb13u1
- 140.16.0esr-1
- 140.16.0esr-1~deb12u1
- 140.16.0esr-1~deb13u1
- 140.3.0esr-1
- 140.3.0esr-1~deb11u1
- 140.3.0esr-1~deb11u2
- 140.3.0esr-1~deb12u1
- 140.3.0esr-1~deb13u1
- 140.3.0esr-2
- 140.3.1esr-1
- 140.3.1esr-1~deb11u1
- 140.3.1esr-1~deb12u1
- 140.3.1esr-1~deb13u1
- 140.3.1esr-2
- 140.4.0esr-1
- 140.4.0esr-1~deb11u1
- 140.4.0esr-1~deb12u1
- 140.4.0esr-1~deb13u1
- 140.5.0esr-1
- 140.5.0esr-1~deb11u1
- 140.5.0esr-1~deb12u1
- 140.5.0esr-1~deb13u1
- 140.6.0esr-1
- 140.6.0esr-1~deb11u1
- 140.6.0esr-1~deb12u1
- 140.6.0esr-1~deb13u1
- 140.7.0esr-1
- 140.7.0esr-1~deb11u1
- 140.7.0esr-1~deb12u1
- 140.7.0esr-1~deb13u1
- 140.8.0esr-1
- 140.8.0esr-1~deb11u1
- 140.8.0esr-1~deb12u1
- 140.8.0esr-1~deb13u1
- 140.9.0esr-1
- 140.9.0esr-1~deb11u1
- 140.9.0esr-1~deb12u1
- 140.9.0esr-1~deb13u1
- 140.9.1esr-1
- 140.9.1esr-1~deb11u1
- 140.9.1esr-1~deb12u1
- 140.9.1esr-1~deb13u1
- 153.1.0esr-1
- 153.2.0esr-1
Aucun correctif publié
firefox-esr Debian:13
- Versions du logiciel
- 128.13.0esr-1
- 128.14.0esr-1
- 128.14.0esr-1~deb11u1
- 128.14.0esr-1~deb12u1
- 128.14.0esr-1~deb13u1
- 140.10.0esr-1
- 140.10.0esr-1~deb11u1
- 140.10.0esr-1~deb12u1
- 140.10.0esr-1~deb13u1
- 140.10.1esr-1
- 140.10.1esr-1~deb11u1
- 140.10.1esr-1~deb12u1
- 140.10.1esr-1~deb13u1
- 140.10.2esr-1
- 140.10.2esr-1~deb11u1
- 140.10.2esr-1~deb12u1
- 140.10.2esr-1~deb13u1
- 140.11.0esr-1
- 140.11.0esr-1~deb11u1
- 140.11.0esr-1~deb12u1
- 140.11.0esr-1~deb13u1
- 140.12.0esr-1
- 140.12.0esr-1~deb11u1
- 140.12.0esr-1~deb12u1
- 140.12.0esr-1~deb13u1
- 140.13.0esr-1
- 140.13.0esr-1~deb11u1
- 140.13.0esr-1~deb12u1
- 140.13.0esr-1~deb13u1
- 140.13.0esr-2
- 140.14.0esr-1~deb11u1
- 140.14.0esr-1~deb12u1
- 140.14.0esr-1~deb13u1
- 140.14.0esr-2
- 140.15.0esr-1
- 140.15.0esr-1~deb12u1
- 140.15.0esr-1~deb13u1
- 140.16.0esr-1
- 140.16.0esr-1~deb12u1
- 140.16.0esr-1~deb13u1
- 140.3.0esr-1
- 140.3.0esr-1~deb11u1
- 140.3.0esr-1~deb11u2
- 140.3.0esr-1~deb12u1
- 140.3.0esr-1~deb13u1
- 140.3.0esr-2
- 140.3.1esr-1
- 140.3.1esr-1~deb11u1
- 140.3.1esr-1~deb12u1
- 140.3.1esr-1~deb13u1
- 140.3.1esr-2
- 140.4.0esr-1
- 140.4.0esr-1~deb11u1
- 140.4.0esr-1~deb12u1
- 140.4.0esr-1~deb13u1
- 140.5.0esr-1
- 140.5.0esr-1~deb11u1
- 140.5.0esr-1~deb12u1
- 140.5.0esr-1~deb13u1
- 140.6.0esr-1
- 140.6.0esr-1~deb11u1
- 140.6.0esr-1~deb12u1
- 140.6.0esr-1~deb13u1
- 140.7.0esr-1
- 140.7.0esr-1~deb11u1
- 140.7.0esr-1~deb12u1
- 140.7.0esr-1~deb13u1
- 140.8.0esr-1
- 140.8.0esr-1~deb11u1
- 140.8.0esr-1~deb12u1
- 140.8.0esr-1~deb13u1
- 140.9.0esr-1
- 140.9.0esr-1~deb11u1
- 140.9.0esr-1~deb12u1
- 140.9.0esr-1~deb13u1
- 140.9.1esr-1
- 140.9.1esr-1~deb11u1
- 140.9.1esr-1~deb12u1
- 140.9.1esr-1~deb13u1
- 153.1.0esr-1
- 153.2.0esr-1
- 153.3.0esr-1
- 153.4.0esr-1
- 153.4.0esr-1~deb12u1
- 153.4.0esr-1~deb13u1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
firefox-esr Debian:14
- Versions du logiciel
- 128.13.0esr-1
- 128.14.0esr-1
- 128.14.0esr-1~deb11u1
- 128.14.0esr-1~deb12u1
- 128.14.0esr-1~deb13u1
- 140.10.0esr-1
- 140.10.0esr-1~deb11u1
- 140.10.0esr-1~deb12u1
- 140.10.0esr-1~deb13u1
- 140.10.1esr-1
- 140.10.1esr-1~deb11u1
- 140.10.1esr-1~deb12u1
- 140.10.1esr-1~deb13u1
- 140.10.2esr-1
- 140.10.2esr-1~deb11u1
- 140.10.2esr-1~deb12u1
- 140.10.2esr-1~deb13u1
- 140.11.0esr-1
- 140.11.0esr-1~deb11u1
- 140.11.0esr-1~deb12u1
- 140.11.0esr-1~deb13u1
- 140.12.0esr-1
- 140.12.0esr-1~deb11u1
- 140.12.0esr-1~deb12u1
- 140.12.0esr-1~deb13u1
- 140.13.0esr-1
- 140.13.0esr-1~deb11u1
- 140.13.0esr-1~deb12u1
- 140.13.0esr-1~deb13u1
- 140.13.0esr-2
- 140.14.0esr-1~deb11u1
- 140.14.0esr-1~deb12u1
- 140.14.0esr-1~deb13u1
- 140.14.0esr-2
- 140.15.0esr-1
- 140.15.0esr-1~deb12u1
- 140.15.0esr-1~deb13u1
- 140.16.0esr-1
- 140.16.0esr-1~deb12u1
- 140.16.0esr-1~deb13u1
- 140.3.0esr-1
- 140.3.0esr-1~deb11u1
- 140.3.0esr-1~deb11u2
- 140.3.0esr-1~deb12u1
- 140.3.0esr-1~deb13u1
- 140.3.0esr-2
- 140.3.1esr-1
- 140.3.1esr-1~deb11u1
- 140.3.1esr-1~deb12u1
- 140.3.1esr-1~deb13u1
- 140.3.1esr-2
- 140.4.0esr-1
- 140.4.0esr-1~deb11u1
- 140.4.0esr-1~deb12u1
- 140.4.0esr-1~deb13u1
- 140.5.0esr-1
- 140.5.0esr-1~deb11u1
- 140.5.0esr-1~deb12u1
- 140.5.0esr-1~deb13u1
- 140.6.0esr-1
- 140.6.0esr-1~deb11u1
- 140.6.0esr-1~deb12u1
- 140.6.0esr-1~deb13u1
- 140.7.0esr-1
- 140.7.0esr-1~deb11u1
- 140.7.0esr-1~deb12u1
- 140.7.0esr-1~deb13u1
- 140.8.0esr-1
- 140.8.0esr-1~deb11u1
- 140.8.0esr-1~deb12u1
- 140.8.0esr-1~deb13u1
- 140.9.0esr-1
- 140.9.0esr-1~deb11u1
- 140.9.0esr-1~deb12u1
- 140.9.0esr-1~deb13u1
- 140.9.1esr-1
- 140.9.1esr-1~deb11u1
- 140.9.1esr-1~deb12u1
- 140.9.1esr-1~deb13u1
- 153.1.0esr-1
- 153.2.0esr-1
- 153.3.0esr-1
- 153.4.0esr-1
- 153.4.0esr-1~deb12u1
- 153.4.0esr-1~deb13u1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs52 Ubuntu:18.04:LTS
- Versions du logiciel
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs38 Ubuntu:18.04:LTS
- Versions du logiciel
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs68 Ubuntu:20.04:LTS
- Versions du logiciel
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs52 Ubuntu:20.04:LTS
- Versions du logiciel
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs102 Ubuntu:22.04:LTS
- Versions du logiciel
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs78 Ubuntu:22.04:LTS
- Versions du logiciel
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs91 Ubuntu:22.04:LTS
- Versions du logiciel
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunderbird Ubuntu:22.04:LTS
- Versions du logiciel
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- 1:102.7.1+build2-0ubuntu0.22.04.1
- 1:102.8.0+build2-0ubuntu0.22.04.1
- 1:102.9.0+build1-0ubuntu0.22.04.1
- 1:102.10.0+build2-0ubuntu0.22.04.1
- 1:102.11.0+build1-0ubuntu0.22.04.1
- 1:102.13.0+build1-0ubuntu0.22.04.1
- 1:102.15.0+build1-0ubuntu0.22.04.1
- 1:102.15.1+build1-0ubuntu0.22.04.1
- 1:115.3.1+build1-0ubuntu0.22.04.2
- 1:115.4.1+build1-0ubuntu0.22.04.1
- 1:115.5.0+build1-0ubuntu0.22.04.1
- 1:115.6.0+build2-0ubuntu0.22.04.1
- 1:115.8.1+build1-0ubuntu0.22.04.1
- 1:115.9.0+build1-0ubuntu0.22.04.1
- 1:115.10.1+build1-0ubuntu0.22.04.1
- 1:115.11.0+build2-0ubuntu0.22.04.1
- 1:115.12.0+build3-0ubuntu0.22.04.1
- 1:115.13.0+build5-0ubuntu0.22.04.1
- 1:115.15.0+build1-0ubuntu0.22.04.1
- 1:115.16.0+build2-0ubuntu0.22.04.1
- 1:115.18.0+build1-0ubuntu0.22.04.1
- 1:128.12.0+build1-0ubuntu0.22.04.1
- 1:140.7.1+build1-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs102 Ubuntu:24.04:LTS
- Versions du logiciel
- 102.15.1-1
- 102.15.1-3ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs115 Ubuntu:24.04:LTS
- Versions du logiciel
- 115.3.0-0ubuntu1
- 115.4.0-2
- 115.5.0-1
- 115.6.0-1
- 115.7.0-4
- 115.8.0-1
- 115.9.0-1
- 115.9.0-1build1
- 115.10.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://bugzilla.mozilla.org/show_bug.cgi?id=2037979
- https://www.mozilla.org/security/advisories/mfsa2026-106/
- https://www.mozilla.org/security/advisories/mfsa2026-108/
- https://www.mozilla.org/security/advisories/mfsa2026-109/
- https://www.mozilla.org/security/advisories/mfsa2026-110/
- https://nvd.nist.gov/vuln/detail/CVE-2026-109704