Vulnerabilidades

Mozilla Firefox 1.x anterior a 1.5.0.2 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos leer archivos arbitrarios mediante (1) la inserción del nombre del archivo de destino en un cuadro de texto y, a continuación, la conversión de dicho cuadro en un…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Vulnerabilidad no especificada en Firefox y Thunderbird 1.5 anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos eludir la comprobación js_ValueToFunctionObject y ejecutar código arbitrario mediante vectores desconocidos relacionados con setTimeout y el método ForEach de Firefox.

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos obtener privilegios de chrome mediante múltiples vectores de ataque relacionados con el uso de scripts XBL…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos falsificar indicadores de sitio seguro, como el icono de candado, abriendo el sitio de confianza en una ventana emergente y cambiando después la ubicación a un sitio…

El motor de JavaScript en Mozilla Firefox y Thunderbird 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 no gestiona correctamente las variables temporales que no son recolectadas por el recolector de basura, lo que podría permitir a atacantes remotos provocar…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el método…

Vulnerabilidad no especificada en Firefox y Thunderbird anteriores a 1.5.0.2, y SeaMonkey anterior a 1.0.1, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con DHTML. NOTA: debido a la falta de…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permiten a atacantes remotos ejecutar código arbitrario mediante el uso del método Object.watch para acceder a la función interna "clone parent".

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0, que permite a atacantes remotos eludir las protecciones de mismo origen y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS)…

Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 devuelven el prototipo de la clase Object en lugar del objeto global window cuando se invocan (1) .valueOf.call o (2) .valueOf.apply sin ningún argumento, lo que permite a atacantes…

Firefox 1.5.0.1 permite a atacantes remotos falsificar la barra de direcciones y, posiblemente, realizar ataques de phishing volviendo a abrir la ventana con una aplicación Shockwave Flash maliciosa y, a continuación, cambiando la ubicación de la ventana de nuevo a una URL de confianza mientras la aplicación Flash…

Mozilla Firefox 1.0.7 y 1.5.0.1 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una etiqueta HTML con un gran número de manejadores de acciones de script, como onload y onmouseover, lo que provoca el bloqueo cuando el usuario visualiza el código fuente de la página. NOTA: Red Hat ha…

El motor de renderizado HTML de Mozilla Thunderbird 1.5, cuando la opción "Block loading of remote images in mail messages" está habilitada, no bloquea correctamente las imágenes externas de los archivos adjuntos HTML insertados, lo que podría permitir que atacantes remotos obtuvieran información sensible, como la…

Bugzilla 2.16.10 no gestiona correctamente determinados caracteres en los parámetros (1) maxpatchsize y (2) maxattachmentsize de attachment.cgi, lo que permite a atacantes remotos provocar un error de SQL.

Bugzilla 2.19.3 hasta la 2.20 no gestiona correctamente las secuencias "//" en las URL al redirigir a un usuario desde el formulario de inicio de sesión, lo que podría provocar que genere una URL parcial en un atributo action de un formulario que haga que el navegador del usuario envíe los datos del formulario a otro…

Vulnerabilidad de inyección SQL en whineatnews.pl en Bugzilla 2.17 hasta 2.18.4 y 2.20 permite a usuarios autenticados remotos con privilegios administrativos ejecutar comandos SQL arbitrarios mediante el parámetro whinedays, accesible desde editparams.cgi.

Bugzilla 2.16.10, 2.17 hasta 2.18.4, y 2.20 no gestiona correctamente determinados caracteres en el parámetro mostfreqthreshold de duplicates.cgi, lo que permite a atacantes remotos provocar un error de SQL.

El motor de renderizado WYSIWYG (editor de "rich mail") de Mozilla Thunderbird 1.0.7 y versiones anteriores permite a atacantes que cuentan con la asistencia del usuario eludir la configuración de seguridad de javascript y obtener información sensible o provocar un fallo, mediante un correo electrónico que contiene un…

Mozilla Thunderbird 1.5 permite a atacantes que cuentan con la ayuda del usuario provocar una denegación de servicio no especificada, engañando al usuario para que importe en la libreta de direcciones un archivo LDIF con un campo largo, como se demuestra con un campo homePhone largo.

La implementación de E4X en Mozilla Firefox anterior a 1.5.0.1, Thunderbird 1.5 si se ejecuta Javascript en el correo, y SeaMonkey anterior a 1.0 expone el objeto interno "AnyName" a interfaces externas, lo que permite que múltiples dominios que cooperan intercambien información incumpliendo las restricciones de mismo…

Múltiples desbordamientos de entero en Mozilla Firefox 1.5, Thunderbird 1.5 si Javascript está habilitado en el correo, y SeaMonkey anterior a 1.0 podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) EscapeAttributeValue en jsxml.c para E4X, (2) nsSVGCairoSurface::Init en SVG, y (3)…

El analizador XML de Mozilla Firefox anterior a 1.5.0.1 y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, leer datos sensibles mediante vectores de ataque desconocidos que desencadenan una lectura fuera de límites.

Mozilla Firefox anterior a 1.5.0.1, Thunderbird 1.5 si se ejecuta Javascript en el correo, y SeaMonkey anterior a 1.0 permiten a atacantes remotos ejecutar código arbitrario cambiando el estilo de un elemento de position:relative a position:static, lo que provoca que Gecko opere sobre memoria liberada.