Vulnerabilidades

Vulnerabilidad no especificada en Mozilla Firefox anterior a 1.5.0.4 y SeaMonkey anterior a 1.0.2 que permite a atacantes remotos ejecutar código arbitrario mediante el uso de la interfaz nsISelectionPrivate del objeto Selection para añadir un SelectionListener y crear notificaciones que se ejecutan en un contexto…

La función crypto.signText de Mozilla Firefox y Thunderbird anteriores a 1.5.0.4 permite a atacantes remotos ejecutar código arbitrario mediante determinados argumentos opcionales con el nombre de la autoridad de certificación, que provocan un índice de matriz no válido y desencadenan un desbordamiento de búfer.

Versiones no especificadas de Mozilla Firefox permiten a atacantes remotos provocar una denegación de servicio (fallo) mediante una página web que contiene un gran número de etiquetas marquee anidadas. NOTA: una publicación posterior indicó que el informe inicial no pudo verificarse.

Mozilla Suite 1.7.13, Mozilla Firefox 1.5.0.3 y posiblemente otras versiones anteriores a 1.8.0, y Netscape 7.2 y 8.1, y posiblemente otras versiones y productos, permiten a atacantes remotos con asistencia del usuario obtener información como la ruta de instalación provocando que se lancen excepciones y comprobando…

El complemento IE Tab 1.0.9 para Mozilla Firefox 1.5.0.3 permite a atacantes remotos con la asistencia del usuario provocar una denegación de servicio (fallo de la aplicación), posiblemente debido a una desreferencia de puntero nulo, mediante determinado código Javascript, como se demuestra utilizando un parámetro url…

Bugzilla 2.20rc1 hasta la versión 2.20 y 2.21.1, cuando utiliza RSS 1.0, permite a atacantes remotos llevar a cabo ataques de XSS a través de un elemento del título con secuencias HTML codificadas tales como ">", que son descodificadas automáticamente por algunos lectores RSS. NOTA: este problema no está en sí mismo…

Mozilla Firefox 1.5.0.3 permite a atacantes remotos provocar una denegación de servicio mediante una página web con un gran número de elementos IMG en los que el atributo SRC es un URI de mailto. NOTA: otro investigador descubrió que la página web provocaba una ralentización temporal del navegador en lugar de un…

Vulnerabilidad de inyección de argumentos en Mozilla Firefox 1.0.6 que permite a atacantes remotos, con la asistencia del usuario, modificar los argumentos de la línea de comandos de un cliente de correo invocado mediante caracteres " (comillas dobles) en un manejador del esquema mailto:, como se demostró al iniciar…

Mozilla Firefox 1.5.0.2, cuando designMode está habilitado, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante determinado código Javascript que no es gestionado correctamente por el método contentWindow.focus en un iframe, lo que provoca una referencia a…

Mozilla Firefox 1.5.0.2 y posiblemente otras versiones anteriores a 1.5.0.4, Netscape 8.1, 8.0.4 y 7.2, y K-Meleon 0.9.13 permiten a atacantes remotos con la asistencia del usuario abrir archivos locales mediante una página web con un elemento IMG que contiene un atributo SRC con una URL file:// que no es de imagen, y…

Mozilla Camino 1.0 y anteriores permiten a atacantes remotos provocar una denegación de servicio (desreferencia de puntero nulo y bloqueo o cuelgue de la aplicación) mediante HTML con determinados elementos mal anidados. NOTA: podría tratarse del mismo problema que CVE-2006-1724.

Una corrección de regresión en Mozilla Firefox 1.0.7 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante el método InstallTrigger.install, lo que provoca una corrupción de memoria.

Desbordamiento de entero en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar bytecode arbitrario mediante JavaScript con una…

Vulnerabilidad sin especificar en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0, que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) al cambiar los estilos de visualización (1) -moz-grid y…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos inyectar JavaScript arbitrario en otros sitios mediante (1) "usar una alerta modal para suspender un manejador de eventos mientras se carga una nueva página", (2) usar…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Desbordamiento de entero en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permite a atacantes remotos ejecutar código arbitrario mediante un número grande en la propiedad CSS letter-spacing que provoca un desbordamiento…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos ejecutar código arbitrario mediante "un orden no válido y sin sentido de las etiquetas relacionadas con tablas" que produce un índice de array…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos ejecutar código arbitrario mediante el uso de eval en un enlace de método XBL (XBL.method.eval) para crear funciones de Javascript que se compilan con…

nsHTMLContentSink.cpp en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante vectores desconocidos que…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante vectores de…

Mozilla Firefox 1.5 anterior a 1.5.0.2 y SeaMonkey anterior a 1.0.1 hacen que determinadas ventanas se vuelvan translúcidas debido a una interacción entre las ventanas de contenido XUL y el mecanismo de historial, lo que podría permitir a atacantes remotos con la ayuda del usuario engañar a los usuarios para que…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 no protegen adecuadamente el ámbito de compilación de los enlaces XBL integrados privilegiados, lo que permite a atacantes remotos ejecutar código arbitrario mediante (1) los…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permiten a atacantes remotos engañar a los usuarios para que descarguen y guarden un archivo ejecutable mediante una imagen superpuesta por un enlace de imagen transparente que apunta al ejecutable,…

El código de renderizado de bordes de CSS en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y, posiblemente, ejecutar código arbitrario mediante…