Vulnerabilidades

Firefox 1.0.3 y 1.0.4, y Netscape 8.0.2, permiten a atacantes remotos ejecutar código arbitrario engañando al usuario para que utilice el menú contextual "Set As Wallpaper" (en Firefox) o "Set as Background" (en Netscape) sobre una URL de imagen que en realidad es una URL javascript: con una instrucción eval, también…

El método InstallTrigger.install en Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 permite a atacantes remotos ejecutar una función de devolución de llamada en el contexto de otro dominio forzando una navegación de página después de que se haya llamado al método install, lo que hace que la devolución de llamada…

Mozilla 1.7.8, Firefox 1.0.4, Camino 0.8.4, Netscape 8.0.2 y K-Meleon 0.9, y posiblemente otros productos que usan el motor Gecko, permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante JavaScript que llama repetidamente a una función vacía.

Un error de regresión en Firefox 1.0.3 y Mozilla 1.7.7 permite a atacantes remotos inyectar JavaScript arbitrario desde una página en el conjunto de marcos (frameset) de otro sitio, también conocido como vulnerabilidad de suplantación por inyección de marcos, una reintroducción de una vulnerabilidad que fue…

Firefox anterior a 1.0 permite al usuario almacenar una URL (1) javascript: o (2) data: como marcador de Livefeed y, después, la ejecuta en el contexto de seguridad de la página cargada actualmente cuando el usuario accede posteriormente al marcador, lo que podría permitir a atacantes remotos ejecutar código…

El cuadro de diálogo de descarga de archivos en Mozilla Firefox 0.10.1 y 1.0 para Windows permite a atacantes remotos ocultar los tipos de archivo reales de los archivos descargados mediante la cabecera HTTP Content-Type y un nombre de archivo que contiene espacios en blanco, puntos o el byte ASCII 160.

Firefox anterior a 1.0.4 y Mozilla Suite anterior a 1.7.8 no limitan adecuadamente los privilegios de los objetos eval y Script de Javascript en el contexto de llamada, lo que permite a atacantes remotos realizar actividades no autorizadas mediante "non-DOM property overrides", una variante de CVE-2005-1160.

El cuadro de diálogo de descarga de archivos en Mozilla Firefox 0.10.1 y 1.0 para Windows utiliza la cabecera HTTP Content-Type para determinar el tipo de archivo, pero conserva la extensión original del archivo cuando se selecciona "Save to Disk", lo que permite a atacantes remotos ocultar los tipos de archivo reales…

Firefox anterior a 1.0.4 y Mozilla Suite anterior a 1.7.8 no implementan correctamente determinadas comprobaciones de seguridad para la inyección de scripts, lo que permite a atacantes remotos ejecutar scripts mediante URL de javascript: "envueltas", como se demuestra utilizando (1) una URL javascript: en una URL…

Firefox 1.0.3 permite a atacantes remotos ejecutar Javascript arbitrario en otros dominios mediante el uso de un IFRAME y provocar que el navegador vaya a una URL javascript: anterior, lo que puede llevar a la ejecución de código arbitrario cuando se combina con CVE-2005-1477.

La función install en Firefox 1.0.3 permite a sitios web remotos incluidos en la lista blanca del navegador, como update.mozilla.org o addon.mozilla.org, ejecutar JavaScript arbitrario con privilegios de chrome, lo que conduce a la ejecución arbitraria de código en el sistema cuando se combina con vulnerabilidades…

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 permiten a atacantes remotos cargar archivos locales mediante enlaces "with a custom getter and toString method" que el usuario abre en una nueva pestaña con un clic central.

Firefox anterior a 1.0.1 y Mozilla Suite anterior a 1.7.6 utilizan un nombre de archivo predecible para el directorio temporal de los complementos, lo que permite a usuarios locales eliminar archivos arbitrarios de otros usuarios mediante un ataque de enlace simbólico sobre el directorio plugtmp.

Desbordamiento de búfer basado en montículo (heap) en GIF2.cpp en Firefox anterior a 1.0.2, Mozilla anterior a 1.7.6 y Thunderbird anterior a 1.0.2, y posiblemente otras aplicaciones que usen la misma biblioteca, permite a atacantes remotos ejecutar código arbitrario mediante una imagen GIF con un bloque de extensión…

Las funciones de manejo de cadenas en Mozilla 1.7.3, Firefox 1.0 y Thunderbird anterior a 1.0.2, como la función nsTSubstring_CharT::Replace, no comprueban correctamente los valores devueltos por otras funciones que redimensionan la cadena, lo que permite a atacantes remotos provocar una denegación de servicio y,…

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos reemplazar complementos de búsqueda existentes por otros maliciosos mediante sidebar.addSearchEngine y el mismo nombre de archivo que el motor de destino, lo que puede no mostrarse en la GUI y, a continuación,…

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 no restringen las etiquetas xsl:include y xsl:import en las hojas de estilo XSLT al dominio actual, lo que permite a atacantes remotos determinar la existencia de archivos en el sistema local.

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 muestran el icono de sitio seguro (candado) cuando una URL view-source: hace referencia a un sitio SSL seguro mientras se carga una página no segura, lo que podría facilitar ataques de phishing.

Firefox anterior a la versión 1.0 y Mozilla anterior a la versión 1.7.5 permiten a atacantes remotos obtener datos sensibles del portapapeles mediante Javascript que genera un evento de clic con el botón central en sistemas en los que un clic con el botón central realiza una operación de pegado.

El código privilegiado de la interfaz "chrome" en Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7 permite a atacantes remotos obtener privilegios mediante la sobrescritura de determinadas propiedades o métodos de nodos DOM, como se demuestra con múltiples ataques que implican la función eval o el objeto…

Firefox anterior a 1.0.2 permite a atacantes remotos ejecutar código arbitrario engañando a un usuario para que guarde una página como panel de la barra lateral de Firefox y, a continuación, utilizando el panel de la barra lateral para inyectar JavaScript en una página privilegiada.

Firefox 1.0 no impide que el usuario arrastre un archivo ejecutable al escritorio cuando tiene el tipo de contenido image/gif pero una extensión peligrosa, como .bat o .exe, lo que permite a atacantes remotos eludir la restricción prevista y ejecutar comandos arbitrarios mediante archivos GIF malformados que aún…

La función find_replen en jsstr.c del motor de JavaScript de Mozilla Suite 1.7.6, Firefox 1.0.1 y 1.0.2, y Netscape 7.2 permite a atacantes remotos leer partes de la memoria heap en una cadena de JavaScript mediante el método de reemplazo lambda.

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 permiten que sitios web maliciosos remotos suplanten las extensiones de los archivos que se van a descargar mediante la cabecera Content-Disposition, lo que podría utilizarse para engañar a los usuarios y hacer que descarguen contenido peligroso.

Firefox 1.0 permite a atacantes remotos ejecutar código arbitrario mediante complementos que cargan "contenido privilegiado" en marcos, como se demostró usando ciertos eventos XUL cuando un usuario arrastra una barra de desplazamiento dos veces, también conocido como "Firescrolling".