Vulnerabilidades

Mozilla Firefox 1.0.7 y anteriores en Linux permite a atacantes remotos provocar una denegación de servicio (caída del cliente) mediante un elemento IFRAME con un valor grande del atributo WIDTH, lo que desencadena un problema relacionado con la representación de números de punto flotante, dando lugar a un bucle…

Firefox y Mozilla pueden asociar una cookie con varios dominios cuando el resolutor DNS tiene en su lista de búsqueda un dominio que no es el raíz, lo que permite a atacantes remotos engañar a un usuario para que acepte una cookie para un nombre de host formado mediante la expansión de la lista de búsqueda del nombre…

Mozilla Firefox 1.5, Netscape 8.0.4 y 7.2, y K-Meleon anterior a 0.9.12 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y retraso en el inicio de la aplicación) mediante un sitio web con un título largo, que se registra en history.dat pero no se procesa de forma eficiente durante el…

Firefox 1.0.6 permite a atacantes provocar una denegación de servicio (fallo) mediante un script de configuración automática de proxy (PAC) que utiliza una instrucción eval. NOTA: no está claro si alguna parte no fiable tiene algún papel en la activación de este problema, por lo que podría no tratarse de una…

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos modificar las cabeceras HTTP de las solicitudes XML HTTP mediante XMLHttpRequest y, posiblemente, utilizar el cliente para explotar vulnerabilidades en servidores o proxies, incluidos el contrabando de solicitudes HTTP (HTTP…

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos falsificar objetos DOM mediante un control XBL que implementa una interfaz XPCOM interna.

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos abrir ventanas sin componentes de interfaz de usuario, como la barra de direcciones y la barra de estado, lo que podría utilizarse para llevar a cabo ataques de suplantación de identidad (spoofing) o de phishing.

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante secuencias Unicode con caracteres "zero-width non-joiner".

Desbordamiento de entero en el motor de JavaScript de Firefox anterior a 1.0.7 y de Mozilla Suite anterior a 1.7.12 podría permitir a atacantes remotos ejecutar código arbitrario.

Desbordamiento de búfer basado en el montículo (heap) en Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen XBM que termina en un gran número de espacios en lugar de la etiqueta de cierre esperada.

Firefox anterior a 1.0.7 y Mozilla anterior a Suite 1.7.12 permiten a atacantes remotos ejecutar Javascript con privilegios de chrome mediante una página about: como about:mozilla.

Firefox 1.0.6 y Mozilla 1.7.10 permiten a los atacantes ejecutar comandos arbitrarios mediante metacaracteres de shell en una URL que se proporciona al navegador en la línea de comandos, la cual se envía sin filtrar a bash.

Desbordamiento de búfer en el soporte de nombres de dominio internacionales (IDN) de Mozilla Firefox 1.0.6 y anteriores, y de Netscape 8.0.3.3 y 7.2, que permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante un nombre de host formado únicamente por…

Mozilla Thunderbird 1.0 y Firefox 1.0.6 permiten a atacantes remotos ofuscar URI mediante un URI largo, lo que provoca que la barra de direcciones quede en blanco y podría facilitar ataques de phishing.

Firefox, cuando abre documentos de Microsoft Word, no fija adecuadamente los permisos en secciones compartidas, lo que permite que atacantes remotos escriban datos arbitrarios en aplicaciones abiertas en Microsoft Office.

Mozilla Firefox 1.0.4 and 1.0.5 no elige el esquema de autentificación más fuerte disponible, como requiere la RFC2617, lo que podría provocar que las credenciales se envíen en texto plano, aunque haya disponible un canal encriptado.

Firefox anterior a 1.0.5 permite a atacantes remotos robar información y, posiblemente, ejecutar código arbitrario mediante el uso de aplicaciones independientes, como Flash y QuickTime, para abrir una URL javascript:, que se ejecuta en el contexto de la página anterior, y puede dar lugar a la ejecución de código si…

La interfaz de usuario del navegador en Firefox anterior a 1.0.5, Mozilla anterior a 1.7.9 y Netscape 8.0.2 y 7.2 no distingue correctamente entre los eventos generados por el usuario y los eventos sintéticos no fiables, lo que facilita que atacantes remotos realicen acciones peligrosas que normalmente solo podrían…

Firefox anterior a 1.0.5, Mozilla anterior a 1.7.9 y Netscape 8.0.2 y 7.2 permiten a atacantes remotos provocar una denegación de servicio (violación de acceso y fallo) y, posiblemente, ejecutar código arbitrario, mediante una llamada a InstallVersion.compareTo con un objeto en lugar de una cadena.

Firefox anterior a 1.0.5, Mozilla anterior a 1.7.9 y Netscape 8.0.2 no verifican correctamente los tipos asociados de los nombres de nodos DOM en el contexto de sus espacios de nombres, lo que permite a atacantes remotos modificar determinadas propiedades de etiquetas, lo que podría provocar la ejecución de secuencias…

Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 no clonan correctamente los objetos base, lo que permite a atacantes remotos ejecutar código arbitrario recorriendo la cadena de prototipos para acceder a un objeto con privilegios.

Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 no asocia claramente un cuadro de diálogo de JavaScript con la página web que lo generó, lo que permite a atacantes remotos falsificar un cuadro de diálogo de un sitio de confianza y facilita los ataques de phishing, también conocido como "Dialog Origin Spoofing…

Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 permiten que un marco hijo llame a top.focus y a otros métodos de un marco padre, incluso cuando el padre pertenece a un dominio distinto, lo que vulnera la política del mismo origen y permite a atacantes remotos robar información sensible, como cookies y…

Firefox anterior a 1.0.5, Thunderbird anterior a 1.0.5, Mozilla anterior a 1.7.9, Netscape 8.0.2 y K-Meleon 0.9 ejecutan scripts XBL aunque JavaScript esté deshabilitado, lo que facilita que atacantes remotos eludan dicha protección.

Firefox anterior a 1.0.5 permite a atacantes remotos robar información sensible abriendo un enlace malicioso en la barra lateral de Firefox mediante el destino _search e inyectando después un script en otras páginas a través de una URL data:.