Vulnerabilidades

Mozilla Firefox anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a servidores remotos Proxy AutoConfig (PAC) ejecutar código con privilegios elevados a través de secuencias de comandos PAC que asignan la función FindProxyForURL a un método eval sobre un objeto privilegiado.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Mozilla Firefox 1.5 anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del constructor XPCNativeWrapper(window).Function.

Múltiples vulnerabilidades en Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos provocar denegación de servicio (caida) y posiblemente ejecutar código a través de JavaScript que conducen a un corrupción de memoria, incluyendo (1)…

El motor Javascript en Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 prodría permitir a atacantes remoto ejecutar código de su elección a través de vectores que afectan al colector de basura que provoca el borrado de un objeto temporal que está aun siendo utilizado.

Mozilla Firefox 1.5 anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos provocar denegación de servicio (caida) y posiblemente ejecutar código de su elección a través de eventos simultaneos XPCOM, lo cual provoca que un objeto de contador de tiempo sea suprimido…

Múltiples desbordamientos de búfer de enteros en el motor JavaScript en Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 podrían permitir a atacantes remotos ejecutar código de su elección a través de vectores que afectan a (1) cadena en el método toSource del objeto,…

Mozilla Firefox 1.5 anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a atacantes remotos ejecutar código de su elección cambiando ciertas propiedades del objeto de la ventana de navegación (window.navigator) que es accedido cuando comienza Java, lo cual provoca un caida que desemboca en una ejecución de código.

Desbordamiento de búfer basado en pila en Mozilla Thunderbird anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a atacantes remotos provocar denegación de servicio (caida) a través de una adjunto Vcard con un campo base64 mal formado, lo cual copia más datos que los esperados llevando consigo a un desbordamiento…

Condición de carrera en el colector de basura JavaSCript en Mozilla Firefox 1.5 anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 podría permitir a atacantes remotos ejecutar código de su elección provocando que el colector de basura borra variables temporales mientras todavía se está…

Mozilla Firefox anterior a 1.5.0.5, Thunderbird anterior a 1.5.0.5, y SeaMonkey anterior a 1.0.3 permite a atacantes remotos ejecutar código de su elección a través de la secuencia de comandos que cambian el constructor Object() estandar para retornar a la referencia a un objeto privilegiado y la llamada a las…

Mozilla Firefox 1.5.0.4 y anteriores permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio caída mediante una codificación multipart/form-data en un fichero subido por el usuario. NOTA: una tercera parte afirma que este asunto podría estar relacionado con la extensión…

** CUESTIONADA ** Vulnerabilidad de dominios cruzados en el navegador web Mozilla Firefox que permite a usuarios remotos acceder a información confidencial de otros dominios a través de una "object tag" (etiqueta de objeto) con un parámetro de datos ("parameter data") que hace referencia a un enlace al sitio web…

Mozilla Firefox 1.5.0.4, 2.0.x anterior a 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 y otras versiones anteriores a 1.1.5, y Netscape 8.1 y anteriores permiten a atacantes remotos que cuentan con la asistencia del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del…

Vulnerabilidad de doble liberación (double free) en la función getRawDER de nsIX509Cert en Firefox que permite a atacantes remotos provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código arbitrario mediante determinado código Javascript.

EvalInSandbox en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 permite a atacantes remotos obtener privilegios mediante JavaScript que invoca el método valueOf en objetos creados fuera del sandbox.

Vulnerabilidad de contrabando de respuestas HTTP en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4, cuando se utilizan con determinados servidores proxy, que permite a atacantes remotos hacer que Firefox interprete determinadas respuestas como si fueran respuestas de dos sitios diferentes mediante (1) cabeceras de…

Mozilla Firefox y Thunderbird anteriores a la 1.5.0.4 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado) y posiblemente ejecutar código arbitrario mediante (1) etiquetas <option> anidadas en una etiqueta select, (2) un evento de mutación DOMNodeRemoved, (3) "Content-implemented tree…

Vulnerabilidad de doble liberación (double free) en nsVCard.cpp en Mozilla Thunderbird anterior a 1.5.0.4 y SeaMonkey anterior a 1.0.2 permite a atacantes remotos provocar una denegación de servicio (bloqueo) y posiblemente ejecutar código arbitrario mediante una VCard que contiene caracteres base64 no válidos.

Desbordamiento de entero en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante "jsstr tagify", lo que conduce a una corrupción de memoria.

Firefox 1.5.0.2 no corrige todos los casos de prueba asociados a CVE-2006-1729, lo que permite a atacantes remotos leer archivos arbitrarios insertando el nombre del archivo de destino en un cuadro de texto y, a continuación, convirtiendo ese cuadro en un control de carga de archivos.

La funcionalidad PLUGINSPAGE en Mozilla Firefox anterior a 1.5.0.4 permite a atacantes remotos asistidos por el usuario ejecutar código privilegiado engañando a un usuario para que instale complementos que faltan y seleccione el botón "Manual Install", y luego utilizando URL javascript: anidadas. NOTA: el botón de…

Mozilla Firefox y Thunderbird anteriores a la 1.5.0.4 eliminan la marca de orden de bytes (BOM) Unicode de una página UTF-8 antes de que la página se pase al analizador, lo que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una secuencia BOM en medio de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Mozilla Firefox anterior a 1.5.0.4 que permite a atacantes remotos con asistencia del usuario inyectar script web o HTML arbitrario engañando a un usuario para que (1) realice una acción de "View Image" (Ver imagen) sobre una imagen rota cuyo…

Mozilla Firefox y Thunderbird anteriores a la 1.5.0.4 asocian atributos XUL con una URL incorrecta en determinadas circunstancias no especificadas, lo que podría permitir a atacantes remotos eludir restricciones provocando que una cadena persistida quede asociada a la URL incorrecta.

Cierto código de interfaz privilegiado en Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 invoca métodos setter definidos por el contenido sobre un prototipo de objeto, lo que permite a atacantes remotos ejecutar código con un nivel de privilegios superior al previsto.