Vulnerabilidades

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos falsificar indicadores de sitio seguro, como el icono de candado, abriendo el sitio de confianza en una ventana emergente y cambiando después la ubicación a un sitio…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos obtener privilegios de chrome mediante múltiples vectores de ataque relacionados con el uso de scripts XBL…

Mozilla Firefox 1.5 anterior a 1.5.0.2 y SeaMonkey anterior a 1.0.1 hacen que determinadas ventanas se vuelvan translúcidas debido a una interacción entre las ventanas de contenido XUL y el mecanismo de historial, lo que podría permitir a atacantes remotos con la ayuda del usuario engañar a los usuarios para que…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante vectores de…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos ejecutar código arbitrario mediante "un orden no válido y sin sentido de las etiquetas relacionadas con tablas" que produce un índice de array…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos inyectar JavaScript arbitrario en otros sitios mediante (1) "usar una alerta modal para suspender un manejador de eventos mientras se carga una nueva página", (2) usar…

El código de renderizado de bordes de CSS en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 no protegen adecuadamente el ámbito de compilación de los enlaces XBL integrados privilegiados, lo que permite a atacantes remotos ejecutar código arbitrario mediante (1) los…

Vulnerabilidad no especificada en Firefox y Thunderbird 1.5 anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos eludir la comprobación js_ValueToFunctionObject y ejecutar código arbitrario mediante vectores desconocidos relacionados con setTimeout y el método ForEach de Firefox.

nsHTMLContentSink.cpp en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante vectores desconocidos que…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permiten a atacantes remotos engañar a los usuarios para que descarguen y guarden un archivo ejecutable mediante una imagen superpuesta por un enlace de imagen transparente que apunta al ejecutable,…

Desbordamiento de entero en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permite a atacantes remotos ejecutar código arbitrario mediante un número grande en la propiedad CSS letter-spacing que provoca un desbordamiento…

Firefox 1.5.0.1 permite a atacantes remotos falsificar la barra de direcciones y, posiblemente, realizar ataques de phishing volviendo a abrir la ventana con una aplicación Shockwave Flash maliciosa y, a continuación, cambiando la ubicación de la ventana de nuevo a una URL de confianza mientras la aplicación Flash…

Mozilla Firefox 1.0.7 y 1.5.0.1 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una etiqueta HTML con un gran número de manejadores de acciones de script, como onload y onmouseover, lo que provoca el bloqueo cuando el usuario visualiza el código fuente de la página. NOTA: Red Hat ha…

La implementación de E4X en Mozilla Firefox anterior a 1.5.0.1, Thunderbird 1.5 si se ejecuta Javascript en el correo, y SeaMonkey anterior a 1.0 expone el objeto interno "AnyName" a interfaces externas, lo que permite que múltiples dominios que cooperan intercambien información incumpliendo las restricciones de mismo…

El analizador XML de Mozilla Firefox anterior a 1.5.0.1 y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, leer datos sensibles mediante vectores de ataque desconocidos que desencadenan una lectura fuera de límites.

Múltiples desbordamientos de entero en Mozilla Firefox 1.5, Thunderbird 1.5 si Javascript está habilitado en el correo, y SeaMonkey anterior a 1.0 podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) EscapeAttributeValue en jsxml.c para E4X, (2) nsSVGCairoSurface::Init en SVG, y (3)…

El código de asignación de funciones (js_NewFunction en jsfun.c) en Firefox 1.5 permite a los atacantes provocar una denegación de servicio (corrupción de memoria) y, posiblemente, ejecutar código arbitrario mediante métodos definidos por el usuario que desencadenan la recolección de basura de una forma que opera…

La función XULDocument.persist en Mozilla, Firefox anterior a 1.5.0.1, y SeaMonkey anterior a 1.0 no valida el nombre del atributo, lo que permite a atacantes remotos ejecutar Javascript arbitrario mediante la inyección de datos RDF en el archivo localstore.rdf del usuario.

Mozilla Firefox 1.5, Thunderbird 1.5 si Javascript está habilitado en el correo, y SeaMonkey anterior a 1.0 podrían permitir a atacantes remotos ejecutar código arbitrario mediante el método QueryInterface de los objetos integrados Location y Navigator, lo que provoca una corrupción de memoria.

El intérprete de Javascript (jsinterp.c) en Mozilla y Firefox anteriores a 1.5.1 no desreferencia correctamente los objetos, lo que permite a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código arbitrario mediante vectores de ataque no especificados relacionados con la recolección de basura.

Mozilla Firefox anterior a 1.5.0.1, Thunderbird 1.5 si se ejecuta Javascript en el correo, y SeaMonkey anterior a 1.0 permiten a atacantes remotos ejecutar código arbitrario cambiando el estilo de un elemento de position:relative a position:static, lo que provoca que Gecko opere sobre memoria liberada.

Vulnerabilidad de XSS en Mozilla 1.7.12 y posiblemente versiones anteriores, Mozilla Firefox 1.0.7 y posiblemente versiones anteriores y Netscape 8.1 y posiblemente versiones anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de propiedad CSS (Cascading Style…

Mozilla Firefox 1.0.1 y posiblemente otras versiones, incluidos Mozilla y Thunderbird, permite a atacantes remotos falsificar la URL en la barra de estado mediante una etiqueta A HREF que contiene una etiqueta TABLE que contiene otra etiqueta A.