Vulnerabilidades

Vulnerabilidad de concurrencia en Mozilla Firefox 1.5.0.6 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante múltiples eventos Javascript temporizados que cargan un archivo XML profundamente anidado, seguido por una redirección…

Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos referenciar archivos remotos y posiblemente cargar chrome: URLs engañando al usuario en acoplamientos de copiado o arrastrando enlaces.

Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite secuencias de comandos con el privilegio UniversalBrowserRead obtener privilegios UniversalXPConnect y posiblemente ejecutar código u obtener datos sensibles a través de la lectura dentro de un contexto…

Mozilla Firefox 1.5 anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 no limpia de forma adecuada una referencia JavaScript a un frame o window, lo caul deja un punterio a un objeto borrado que permite a atacantes remotos ejecutar código nativo de su elección.

Múltiples vulnerabilidades en Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos provocar denegación de servicio (caida) y posiblemente ejecutar código a través de JavaScript que conducen a un corrupción de memoria, incluyendo (1)…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Mozilla Firefox 1.5 anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del constructor XPCNativeWrapper(window).Function.

Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos secuestrar metodos DOM nativos desde objetos en otros dominios y conducir ataques de secuencias de comandos en sitios cruzados (XSS) utilizando métodos DOM del objeto de mayor nivel.

Mozilla Firefox 1.5 anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos provocar denegación de servicio (caida) y posiblemente ejecutar código de su elección a través de eventos simultaneos XPCOM, lo cual provoca que un objeto de contador de tiempo sea suprimido…

El motor Javascript en Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 prodría permitir a atacantes remoto ejecutar código de su elección a través de vectores que afectan al colector de basura que provoca el borrado de un objeto temporal que está aun siendo utilizado.

Mozilla Firefox anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a servidores remotos Proxy AutoConfig (PAC) ejecutar código con privilegios elevados a través de secuencias de comandos PAC que asignan la función FindProxyForURL a un método eval sobre un objeto privilegiado.

Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos ejecutar código de su elección a través de la secuencia de comandos que cambian el constructor Object() estandar para retornar a la referencia a un objeto privilegiado y la llamada a las…

Múltiples desbordamientos de búfer de enteros en el motor JavaScript en Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 podrían permitir a atacantes remotos ejecutar código de su elección a través de vectores que afectan a (1) cadena en el método toSource del objeto,…

Mozilla Firefox 1.5 anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a atacantes remotos ejecutar código de su elección cambiando ciertas propiedades del objeto de la ventana de navegación (window.navigator) que es accedido cuando comienza Java, lo cual provoca un caida que desemboca en una ejecución de código.

Condición de carrera en el colector de basura JavaSCript en Mozilla Firefox 1.5 anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 podría permitir a atacantes remotos ejecutar código de su elección provocando que el colector de basura borra variables temporales mientras todavía se está…

Mozilla Firefox 1.5.0.4 y anteriores permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio caída mediante una codificación multipart/form-data en un fichero subido por el usuario. NOTA: una tercera parte afirma que este asunto podría estar relacionado con la extensión…

** CUESTIONADA ** Vulnerabilidad de dominios cruzados en el navegador web Mozilla Firefox que permite a usuarios remotos acceder a información confidencial de otros dominios a través de una "object tag" (etiqueta de objeto) con un parámetro de datos ("parameter data") que hace referencia a un enlace al sitio web…

Mozilla Firefox 1.5.0.4, 2.0.x anterior a 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 y otras versiones anteriores a 1.1.5, y Netscape 8.1 y anteriores permiten a atacantes remotos que cuentan con la asistencia del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del…

Vulnerabilidad de doble liberación (double free) en la función getRawDER de nsIX509Cert en Firefox que permite a atacantes remotos provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código arbitrario mediante determinado código Javascript.

EvalInSandbox en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 permite a atacantes remotos obtener privilegios mediante JavaScript que invoca el método valueOf en objetos creados fuera del sandbox.

Vulnerabilidad de contrabando de respuestas HTTP en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4, cuando se utilizan con determinados servidores proxy, que permite a atacantes remotos hacer que Firefox interprete determinadas respuestas como si fueran respuestas de dos sitios diferentes mediante (1) cabeceras de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Mozilla Firefox anterior a 1.5.0.4 que permite a atacantes remotos con asistencia del usuario inyectar script web o HTML arbitrario engañando a un usuario para que (1) realice una acción de "View Image" (Ver imagen) sobre una imagen rota cuyo…

Mozilla Firefox y Thunderbird anteriores a la 1.5.0.4 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado) y posiblemente ejecutar código arbitrario mediante (1) etiquetas <option> anidadas en una etiqueta select, (2) un evento de mutación DOMNodeRemoved, (3) "Content-implemented tree…

Firefox 1.5.0.2 no corrige todos los casos de prueba asociados a CVE-2006-1729, lo que permite a atacantes remotos leer archivos arbitrarios insertando el nombre del archivo de destino en un cuadro de texto y, a continuación, convirtiendo ese cuadro en un control de carga de archivos.

La funcionalidad PLUGINSPAGE en Mozilla Firefox anterior a 1.5.0.4 permite a atacantes remotos asistidos por el usuario ejecutar código privilegiado engañando a un usuario para que instale complementos que faltan y seleccione el botón "Manual Install", y luego utilizando URL javascript: anidadas. NOTA: el botón de…

Desbordamiento de entero en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante "jsstr tagify", lo que conduce a una corrupción de memoria.