Firefox pour iOS : trois vulnérabilités corrigées dans la version 160
Mozilla a annoncé le 9 novembre 2026 une mise à jour de Firefox pour iOS 160, corrigeant trois vulnérabilités. L’avis MFSA 2026-124, repris le lendemain par le CERT-FR, classe l’impact global comme élevé. Les versions antérieures à 160.0 sont concernées.
Deux défauts sont de gravité élevée : CVE-2026-121842 concerne une élévation de privilèges dans le composant de mode lecture ; CVE-2026-121843 est également décrite comme une élévation de privilèges dans Firefox pour iOS. La troisième, CVE-2026-121841, est classée modérée, sans description technique détaillée dans l’avis public.
La mesure à prendre est de vérifier la version installée et de mettre l’application à jour vers 160 ou une version ultérieure intégrant ces correctifs. Cette alerte porte sur l’application iOS : elle ne doit pas être étendue aux éditions de bureau ou Android, qui suivent leurs propres avis de sécurité.
Les sources consultées ne mentionnent ni exploitation active ni preuve de concept publique. Le manque de détails ne permet pas de préciser les conditions d’attaque ou de conclure à une prise de contrôle complète de l’appareil. Une gravité élevée justifie néanmoins de ne pas laisser l’application sur une version vulnérable.
Sources :
