Vulnerabilidades

Mozilla Firefox y Thunderbird anteriores a la 1.5.0.4 eliminan la marca de orden de bytes (BOM) Unicode de una página UTF-8 antes de que la página se pase al analizador, lo que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una secuencia BOM en medio de…

La función crypto.signText de Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 permite a atacantes remotos ejecutar código arbitrario mediante determinados argumentos opcionales con el nombre de la autoridad de certificación, que provocan un índice de matriz no válido y desencadenan un desbordamiento de búfer.

Cierto código de interfaz privilegiado en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 invoca métodos setter definidos por el contenido sobre un prototipo de objeto, lo que permite a atacantes remotos ejecutar código con un nivel de privilegios superior al previsto.

Vulnerabilidad no especificada en Mozilla Firefox anterior a 1.5.0.4 y SeaMonkey anterior a 1.0.2 que permite a atacantes remotos ejecutar código arbitrario mediante el uso de la interfaz nsISelectionPrivate del objeto Selection para añadir un SelectionListener y crear notificaciones que se ejecutan en un contexto…

Mozilla Firefox y Thunderbird anteriores a la 1.5.0.4 asocian atributos XUL con una URL incorrecta en determinadas circunstancias no especificadas, lo que podría permitir a atacantes remotos eludir restricciones provocando que una cadena persistida quede asociada a la URL incorrecta.

Versiones no especificadas de Mozilla Firefox permiten a atacantes remotos provocar una denegación de servicio (fallo) mediante una página web que contiene un gran número de etiquetas marquee anidadas. NOTA: una publicación posterior indicó que el informe inicial no pudo verificarse.

Mozilla Suite 1.7.13, Mozilla Firefox 1.5.0.3 y posiblemente otras versiones anteriores a 1.8.0, y Netscape 7.2 y 8.1, y posiblemente otras versiones y productos, permiten a atacantes remotos con asistencia del usuario obtener información como la ruta de instalación provocando que se lancen excepciones y comprobando…

El complemento IE Tab 1.0.9 para Mozilla Firefox 1.5.0.3 permite a atacantes remotos con la asistencia del usuario provocar una denegación de servicio (fallo de la aplicación), posiblemente debido a una desreferencia de puntero nulo, mediante determinado código Javascript, como se demuestra utilizando un parámetro url…

Mozilla Firefox 1.5.0.3 permite a atacantes remotos provocar una denegación de servicio mediante una página web con un gran número de elementos IMG en los que el atributo SRC es un URI de mailto. NOTA: otro investigador descubrió que la página web provocaba una ralentización temporal del navegador en lugar de un…

Vulnerabilidad de inyección de argumentos en Mozilla Firefox 1.0.6 que permite a atacantes remotos, con la asistencia del usuario, modificar los argumentos de la línea de comandos de un cliente de correo invocado mediante caracteres " (comillas dobles) en un manejador del esquema mailto:, como se demostró al iniciar…

Mozilla Firefox 1.5.0.2, cuando designMode está habilitado, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante determinado código Javascript que no es gestionado correctamente por el método contentWindow.focus en un iframe, lo que provoca una referencia a…

Mozilla Firefox 1.5.0.2 y posiblemente otras versiones anteriores a 1.5.0.4, Netscape 8.1, 8.0.4 y 7.2, y K-Meleon 0.9.13 permiten a atacantes remotos con la asistencia del usuario abrir archivos locales mediante una página web con un elemento IMG que contiene un atributo SRC con una URL file:// que no es de imagen, y…

Una corrección de regresión en Mozilla Firefox 1.0.7 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante el método InstallTrigger.install, lo que provoca una corrupción de memoria.

Desbordamiento de entero en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar bytecode arbitrario mediante JavaScript con una…

Vulnerabilidad sin especificar en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0, que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) al cambiar los estilos de visualización (1) -moz-grid y…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos ejecutar código arbitrario mediante el uso de eval en un enlace de método XBL (XBL.method.eval) para crear funciones de Javascript que se compilan con…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0, que permite a atacantes remotos eludir las protecciones de mismo origen y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS)…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el método…

Mozilla Firefox 1.x anterior a 1.5.0.2 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos leer archivos arbitrarios mediante (1) la inserción del nombre del archivo de destino en un cuadro de texto y, a continuación, la conversión de dicho cuadro en un…

El motor de JavaScript en Mozilla Firefox y Thunderbird 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 no gestiona correctamente las variables temporales que no son recolectadas por el recolector de basura, lo que podría permitir a atacantes remotos provocar…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 devuelven el prototipo de la clase Object en lugar del objeto global window cuando se invocan (1) .valueOf.call o (2) .valueOf.apply sin ningún argumento, lo que permite a atacantes…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permiten a atacantes remotos ejecutar código arbitrario mediante el uso del método Object.watch para acceder a la función interna "clone parent".